Исходное сообщение
"CISCO 2610XM, NetFlow и NetFlowMe" Отправлено harlan, 23-Авг-05 10:16
>Действительно, как сказал Сайко, попробуйте другой коллектор. На каталистовском порте выставлено 100mbps, full-duplex 1. А не могли бы предложить что-нибудь (другую считалку)? 2. К слову, а на cisce всё нормально включено (по приведённому куску конфига)? 3. Приведу свои рулесы на NetFlowMet. Может там что не так накрутил? ========== flow.srl ============ # Мои подсети DEFINE mynets = (D.E.F.232/29,D.E.F.240/28,A.B.C.0/24); # Порты моего сервера. Не используется, но не убрал. Может быть зря? DEFINE srv = (53,161,20,21,22,23,69,80,110,25,143,443,119,139); IF SourcePeerType == IP SAVE; ELSE IGNORE; STORE SourceClass := 0; STORE DestClass := 0; IF SourcePeerAddress == mynets {     STORE SourceClass := 1; } IF DestPeerAddress == mynets {     STORE DestClass := 1; } # Локальные пакеты отбрасываем. Логируем только те, которые пришли из- или ушли во-вне. IF SourceClass == 0 || DestClass == 0 {     SAVE SourcePeerAddress/32;     SAVE SourceTransAddress;     SAVE DestPeerAddress/32;     SAVE DestTransAddress;     SAVE SourceTransType;     SAVE SourceInterface;     SAVE DestInterface; } ELSE IGNORE; COUNT; FORMAT FlowRuleSet FlowIndex FirstTime SourceTransType SourceInterface SourcePeerAddress SourceTransAddress DestInterface DestPeerAddress DestTransAddress ToOctets FromOctets; STATISTICS; SET 5; =============== End Flow.srl ============== Подскажите, как проверить номера пакетов?

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: