Re: [inet-admins] netflow export и ACL

[Aleksey Sosnin <sam@macomnet.ru>]

On Wed, 19 Jun 2002, Victor Sudakov wrote:

> Коллеги, не встречался ли кто с таким фактом, что netflow пакеты,
> экспортируемые с Cisco, попадают под ACL?
>
> Jun 19 11:20:40 <local5.info> gateway.tomsk.su 212: %SEC-6-IPACCESSLOGP: list 
>PROTECT_SERVERS denied udp 213.59.238.2(56997) -> 213.59.238.25(9991), 1 packet
>
> Насколько я понимаю, пакеты, порожденные самим роутером, ни при каких
> условиях под ACL попадать не должны? 213.59.238.2/26 - это сама кошка
> 3662, IOS 12.2(5a). Баг или фича?
На то он и ACL, чтобы под него все попадало. Вы, случайно, с ip accounting
не путаете? Там действительно не учитываются пакеты сгенеренные самой
киской.

>
>
> --
> Victor Sudakov,  VAS4-RIPE, VAS47-RIPN
>
> =============================================================================
> "inet-admins" Internet access mailing list. Maintained by East Connection ISP.
> Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
> Archive is accessible on http://info.east.ru/rus/inetadm.html
>

-- 
Aleksey Sosnin, Macomnet, Internet Dept.
tel: +7(095) 796-9079, fax: +7(095) 796-9067


=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html