Класса трафика с ограничением по номеру автономной системы

Технические вопросы по UTM 5.0
kalumpiwarra
Сообщения: 15
Зарегистрирован: Вт апр 07, 2009 17:28

Класса трафика с ограничением по номеру автономной системы

Сообщение kalumpiwarra »

Задача такова:
Создать класс трафика с нулевой тарификацией для определенной автономной системы.
Подскажите возожно ли это и как лучше реализовать?

Аватара пользователя
Chris
Сообщения: 2323
Зарегистрирован: Чт июн 02, 2005 14:08
Откуда: 33 76 77 71 86 37 98

Сообщение Chris »

класс трафика отдельный заводи

kalumpiwarra
Сообщения: 15
Зарегистрирован: Вт апр 07, 2009 17:28

Сообщение kalumpiwarra »

Создаю новый класс трафика, точнее два, один для входящего, один для исходящего трафика. В подклассе трафика "Адрес сети" и "Маску сети" оставляю 0.0.0.0, а в полях "АС" задаю номера автономных систем.
В результате трафик не попадает в этот класс, подскажите в каком направлении искать, что делаю неправильно.

JAO
Сообщения: 1153
Зарегистрирован: Вт дек 11, 2007 08:17

Сообщение JAO »

А у вас сенсоры netflow отдают номера AS? насколько я знаю, циске надо явно указать, чтоб отдавала номер автономки в netflow.

kalumpiwarra
Сообщения: 15
Зарегистрирован: Вт апр 07, 2009 17:28

Сообщение kalumpiwarra »

Номер автономной системы в netflow точно есть, вопрос в воспринимает ли его utm, потому что пока трафик не хочется попадать в класс по номеру автономки

Витька
Сообщения: 236
Зарегистрирован: Вс дек 16, 2007 21:54

Сообщение Витька »

А у вас нет другого более общего класса, куда этот трафик тоже может попасть?

kalumpiwarra
Сообщения: 15
Зарегистрирован: Вт апр 07, 2009 17:28

Сообщение kalumpiwarra »

К сожалению нет, задача сделать пиринговый трафик бесплатным, поэтому идеальный вариант по номеру автономки. Может есть вариант и лучше, но я пока про него не знаю.

mikkey finn
Сообщения: 1612
Зарегистрирован: Пт ноя 10, 2006 15:23

Сообщение mikkey finn »

список классов трафика покажите.

kalumpiwarra
Сообщения: 15
Зарегистрирован: Вт апр 07, 2009 17:28

Сообщение kalumpiwarra »

Вот класс исходящего трафика:
Изображение
А вот подкласс, который и должен по номеру автономки трафик относить к этому классу:
Изображение

mikkey finn
Сообщения: 1612
Зарегистрирован: Пт ноя 10, 2006 15:23

Сообщение mikkey finn »

классы трафика с идентификатором больше 100 есть?

masis
Сообщения: 39
Зарегистрирован: Ср фев 18, 2009 13:30
Откуда: Н.Новгород

Сообщение masis »

Неплохо бы посмотреть в get_nf_direct с ключом -e доходят ли номера автономок до utm.

kalumpiwarra
Сообщения: 15
Зарегистрирован: Вт апр 07, 2009 17:28

Сообщение kalumpiwarra »

mikkey finn есть 110 но это для входящего трафика, то есть там противоположное правило.

kalumpiwarra
Сообщения: 15
Зарегистрирован: Вт апр 07, 2009 17:28

Сообщение kalumpiwarra »

masis а можно поподробнее про "get_nf_direct с ключом -e", где его взять?

masis
Сообщения: 39
Зарегистрирован: Ср фев 18, 2009 13:30
Откуда: Н.Новгород

Сообщение masis »

kalumpiwarra писал(а):masis а можно поподробнее про "get_nf_direct с ключом -e", где его взять?
/netup/utm5/bin/get_nf_direct

kalumpiwarra
Сообщения: 15
Зарегистрирован: Вт апр 07, 2009 17:28

Сообщение kalumpiwarra »

Просмотрел содержимое *.dbs файла с помощью get_nf_direct, строки вида:
1239693651 465 79.140.228.1 81.222.128.11 21 6 921 60001 80 91.185.1.81 39 41 0 6 0 0 20597 0 0 0.0.0.80 Tue Apr 14 13:20:51 2009
1239693651 2621 79.140.228.53 81.19.70.3 21 5 1018 1957 80 91.185.1.81 39 41 0 6 0 0 24638 0 0 0.0.0.80 Tue Apr 14 13:20:51 2009
Содержится здесь номер автономки или нет, а то я его здесь не вижу?

Ответить