Alex Bakhtin wrote:
>
> VS> Коллеги, не встречался ли кто с таким фактом, что netflow пакеты,
> VS> экспортируемые с Cisco, попадают под ACL?
>
> VS> Jun 19 11:20:40 <local5.info> gateway.tomsk.su 212: %SEC-6-IPACCESSLOGP:
>list PROTECT_SERVERS denied udp 213.59.238.2(56997) -> 213.59.238.25(9991), 1
>packet
>
> VS> Насколько я понимаю, пакеты, порожденные самим роутером, ни при каких
> VS> условиях под ACL попадать не должны? 213.59.238.2/26 - это сама кошка
> VS> 3662, IOS 12.2(5a). Баг или фича?
>
> AB> 213.59.238.25 в ARP таблице есть? Сделай ping.
>
> Btw, 12.2(10a) тоже нас этим "pадует". Сломали все, до чего pучки
> дотянулись. Ребятки пытались сделать отпpавку netflow export чеpез CEF, но
У меня на этой кошке, кстати, cef выключен.
> пpи отсутствии записи в АРП таблице оно пеpедается на пpоцесс - а там,
> скоpее всего, видя что пакет пеpедан навеpх CEFом считают, что он
> тpанзитный. Hадо бы откpыть кейс, есть добpовольцы?;-))
А 12.2(7b) порадовал глюками с модемами mica, пришлось откатываться на
5a. Периодически один-два модема входили в состояние, при котором
вместо приглашения "login" пользователь видел
^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@
--
Victor Sudakov, VAS4-RIPE, VAS47-RIPN
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on
