[inet-admins] NetFlow

["Oleg Khomyakov" <khomyakov@cnt.ru>]

>>> Самописная, обрабатывающая Raw NetFlow. Может в ней и есть баги, но
>>> прежде чем их искать хотелось бы знать, может просто не все в netflow попадает.
>>>
> > Может туда мультикасты не попадают, если IOS очень ветхий :)) ?
>
> Мультикасты? О, цэ мысль. Очень может быть, что пытались атаку
> провести, которая с мультикастами. В это же время с fake адресов один
> адресочек по 139 порту бомбили, так что похоже.
>
> IOS 12.0(4) -- там действительно так с мультикастами?
>

Да откуда я знаю, но на
http://www.cisco.com/warp/public/cc/pd/iosw/ioft/neflct/tech/napps_wp.htm
говорили что:
At this time, NetFlow Export data does not capture traffic accounting statistics
on IP multicast datagrams. This capability is planned for Cisco IOS software release 12.0(7)T.


WBR,
  Oleg Khomyakov




=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html