Неклассифицированный трафик.

Вопросы по UTM 3.0 и UTM 4.0 (поддержка прекращена)
Закрыто
novocel
Сообщения: 17
Зарегистрирован: Пт май 06, 2005 22:10
Откуда: Saint-Petersburg

Неклассифицированный трафик.

Сообщение novocel »

Имею на Фре вот такую засаду (ну нет у меня таких АйПи адресов):

IP FROM IP TO Байт Дата Классы трафика С порта На порт
0.0.0.0 10.10.10.10 1572864 Sun Jun 19 11:00:02 2005 0 0 0
0.0.0.0 10.10.10.11 3145728 Sun Jun 19 11:00:02 2005 0 0 0
0.0.0.0 10.10.10.12 6291456 Sun Jun 19 11:00:02 2005 0 0 0
0.0.0.0 10.10.10.13 31457280 Sun Jun 19 11:00:02 2005 0 0 0
0.0.0.0 10.10.10.14 62914560 Sun Jun 19 11:00:02 2005 0 0 0
Суммарно 105381888

И вот так каждый день в 11 часов утра. Понимаю, что это не проблема UTM, но может кто сталкивался с таким и решил как-то... Обыскал весь сервак. Никакая прога не имеет настроек с такими адресами. Помогите, пожалуйста.

Аватара пользователя
dalex
Сообщения: 1306
Зарегистрирован: Пт янв 21, 2005 11:54

Сообщение dalex »

а в сети ? может рутер какой?
или если с циски льется netflow может через нее что пролетает?

novocel
Сообщения: 17
Зарегистрирован: Пт май 06, 2005 22:10
Откуда: Saint-Petersburg

Сообщение novocel »

dalex писал(а):а в сети ? может рутер какой?
или если с циски льется netflow может через нее что пролетает?
Дык не cicsco. FreeBSD 5.4, ipcad 3.6.3 (отдаёт по netflow, соответственно),
inet 192.168.10.1 netmask 0xffffff00 broadcast 192.168.10.255
inet 192.168.11.1 netmask 0xffffff00 broadcast 192.168.11.255
inet 192.168.12.1 netmask 0xffffff00 broadcast 192.168.12.255
inet 192.168.13.1 netmask 0xffffff00 broadcast 192.168.13.255
inet 192.168.1.1 netmask 0xffffff00 broadcast 192.168.1.255
inet 192.168.2.1 netmask 0xffffff00 broadcast 192.168.2.255
Ну плюс lo0 и внешний интерфейсы. Внутренние интерфейсы в промиск-моде, но в сети нет адресов 10.xxx.yyy.zzz.

Закрыто