ipt_NETFLOW + Netflow v9 = сотни гигабайт исходящего

Технические вопросы по UTM 5.0
Ответить
taf
Сообщения: 309
Зарегистрирован: Вс янв 30, 2005 11:41

ipt_NETFLOW + Netflow v9 = сотни гигабайт исходящего

Сообщение taf »

Имеем:
Version:5.3-002-update17-centos6_x64 Rev #14717

на него с сенсора ipt_NETFLOW (2.0.1) сливается статистика в Netflow v9.

На выходе имеем несуразные цифры по трафику, типа клиенты отдают в интернет по 100-800 гигов за 15 минут. Ручной перебор поднятой из nfdump детальки ничего подобного не показал. Специально включал сохранение детальки средствами utm, с последующим просмотром того, что насохранял биллинг - все то же самое, трафик от клилиентов в норме, сотни гигабайт в минуты не потдверждаютюся.

Идем дальше. Меняем версию NFv9 на NFv5, и все приходит в норму.

Ни у кого не возникало проблем со связкой 5.3-002-update17 + NFv9?

Ответить