Есть следующие классы трафика:
Самый последний - GAME (400):
192.168.0.0/16 -> server_ip/32:27015
server_ip/32:27015 -> 192.168.0.0/16
Перед ним - FTP (300):
192.168.0.0/16 -> server_ip/32:20
server_ip/32:20 -> 192.168.0.0/16
192.168.0.0/16 -> server_ip/32:21
server_ip/32:21 -> 192.168.0.0/16
Есть клиент из сети 192.168.13.0/24, который заливает файл на FTP. и вот что показывает его детальная статитика:
<slink id="18" date="Oct 2, 2005 3:07:17 PM" account_id="17" tclass="GAME (400)" srcip="192.168.13.30" dstip="server_ip" packets="6" bytes="289" srcport="1097" dstport="21" tcpflags="24" proto="6" tos="0" />
<slink id="18" date="Oct 2, 2005 3:07:17 PM" account_id="17" tclass="FTP (300)" srcip="server_ip" dstip="192.168.13.30" packets="6" bytes="426" srcport="21" dstport="1097" tcpflags="24" proto="6" tos="0" />
<slink id="18" date="Oct 2, 2005 3:16:48 PM" account_id="17" tclass="FTP (300)" srcip="server_ip" dstip="192.168.13.30" packets="2" bytes="118" srcport="21" dstport="1097" tcpflags="25" proto="6" tos="0" />
<slink id="18" date="Oct 2, 2005 3:17:18 PM" account_id="17" tclass="GAME (400)" srcip="192.168.13.30" dstip="server_ip" packets="3" bytes="120" srcport="1097" dstport="21" tcpflags="20" proto="6" tos="0" />
Почему так?
UTM 014 FreeBSD
Неверно классифицируется траффик
Неверно классифицируется траффик
WBR, Sergey.