[inet-admins] Про нетфлов и ацли на интерфейсе

["Dmitri Kalintsev" <dek@hades.uz>]

Был тут моментик и я ткнул нашего nsa, обрисовав ему ситуёвину (когда пакетики
проскакивали через ацл на интерфейсе с ip route-cache flow). Нса почесал репу
и согласился со мной что это непорядок, и трогание за АЦЛ на интерфейсе
*должно* приводить к немедленному смыву в унитаз всех установленных через этот
интерфейс фловов. Посему - открывайте кейс, это есть баг. Слава индийским
программистам! Аминь.

P.S. в последних 12.0S (начиная с 12.0(19)S, вроде как) паламато snmp counters
и CAR counters в направлении "In" на dot1q сабинтерфейсах PA-FE-TX (на 7200 с
GigE всё намана (ахренеть)). Считаются только те байтики, которые были
process-switched. Всё остальное не замечается в упор. На тех же самых
сабинтерфейсах, однако, прекрасно считаются пакетики в "Out". Хвала индийским
программитстам! (Мммать их...) :-E~~

SY,
--
 CCNP, CCDP (R&S)                          Dmitri E. Kalintsev
 CDPlayer@irc               Network Architect @ connect.com.au
 dek @ connect.com.au    phone: +61 3 9674 3913 fax: 9251 3666
 http://-UNAVAIL-         UIN:7150410  mobile: +61 414 821 382


=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html