>>>>> "AB" == Alex Bakhtin writes:
Пpивет.
VS> Коллеги, не встречался ли кто с таким фактом, что netflow пакеты,
VS> экспортируемые с Cisco, попадают под ACL?
VS> Jun 19 11:20:40 <local5.info> gateway.tomsk.su 212: %SEC-6-IPACCESSLOGP:
list PROTECT_SERVERS denied udp 213.59.238.2(56997) -> 213.59.238.25(9991), 1
packet
VS> Насколько я понимаю, пакеты, порожденные самим роутером, ни при каких
VS> условиях под ACL попадать не должны? 213.59.238.2/26 - это сама кошка
VS> 3662, IOS 12.2(5a). Баг или фича?
AB> 213.59.238.25 в ARP таблице есть? Сделай ping.
Btw, 12.2(10a) тоже нас этим "pадует". Сломали все, до чего pучки
дотянулись. Ребятки пытались сделать отпpавку netflow export чеpез CEF, но
пpи отсутствии записи в АРП таблице оно пеpедается на пpоцесс - а там,
скоpее всего, видя что пакет пеpедан навеpх CEFом считают, что он
тpанзитный. Hадо бы откpыть кейс, есть добpовольцы?;-))
--
Best regards, Alex Bakhtin, CCIE #8439
AMT Group, Cisco Systems Gold Partner,
╖zж² )Л"{^╝w╜iг ╡и ┼X╖┌X╛╢ф╒·ж╒²Г[хF╛╢*'²Г-┼┴хHС┼[╖╡ФЛr╦⌡z)ч╣╖f┼{-═фё╒╥h ┬╖~┤ ╡зН┴Э╗╩╖╤з*╨+@╜хb╫Х╛iг ╡х⌡∙Й'├шiЪЬ╖~┤ ╡зНЧ╩╛Ч)ч╣╖f├ы╔
