Re: На: [inet-admins] netflow

[Vladimir Vorobyev <bob@turbo.nsk.su>]

Sat Mar 25 18:50, Dmitry Valdov <dv@dv.ru> wrote:
> Пока никто. Но в принципе, возможно. Фильтр на SRC IP не поможет. UDP
> пакетики могут посылаться с подделаным SRC. И на netflow accounter попадет
> левая информация. 
> 
> Пока единственное решение - фильтры на все интерфейсы всех роутеров с
> netflow и всех роутеров, через которые может быть роутинг от всех роутеров к
> сборщику статистики :) 
> Во как. 
> 
Не так.
На всех клиентах так или иначе должен быть входной фильтр на их адреса.
На всех внешних линках так или иначе должен быть входной фильтр против
своих адресов.
Где проблема то?

=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html