• Als Spam markieren
• Beitrag melden

• 
  Diese Gruppe Alles

• Archiv
• RSS-Feeds

• Kontakt
• Hilfe
• Impressum
• Datenschutz

cflow: Probleme mit einer M5 (juniper) nach FW-Update (bug oder feature?)

Hallo

Weiß evtl. einer der juniper-Experten was von einem FW-Bug bezüglich
cflow v8 (ipv4-Accounting)?
Problem: Seit einem Router-Update "anonymisiert" dieser eine Router
scheinbar alle IPs in den flows auf eine .0; d.h. der macht aus einer
192.168.1.1 oder 192.168.1.2 usw. immer eine 192.168.1.0 ; also er
accountet nur noch alle IPs des CNetzes mit 192.168.1.0.

sampling {
input {
family inet {
rate 100;
max-packets-per-second 10000;
}
}

output {
cflowd $IP {
port $PORT;
source-address $IP_ROUTER;
version 8;
no-local-dump;
autonomous-system-type origin;
aggregation {
source-destination-prefix;
}
}
aggregate-export-interval 90;
flow-inactive-timeout 15;
flow-active-timeout 60;
}

Gibts da es evtl. noch ein "geheimes Flag" wo man diese Option wieder
abschalten koennte ;-) ?


s.

Antworten