DL
flows - это общее понятие. Нужны nat трансляции. Их нет в netflow5
Size: a a a
2020 October 20
s
Забыл добавить, что нужны flows. Так что не подойдёт.
Натовские евенты или просто сессии? Если сессии то у меня и xt_nat + ipt-netflow успешно пашет
G
Нету в радиусе понятия "порядок атрибутов". Под это обычно теги используют
У меня ответ радиуса генерится через mysql процедуру, если она вернёт одинаковые строки Но с разными параметрами - что может получиться? В общем завтра буду проверять тогда
s
flows - это общее понятие. Нужны nat трансляции. Их нет в netflow5
Для сорма или для себя? Если для сорма то да, xt_nat не может. Если для себя то вполе юзаем и через 5 версию
DL
Для сорма или для себя? Если для сорма то да, xt_nat не может. Если для себя то вполе юзаем и через 5 версию
Для сорма в том чисое
s
Для сорма в том чисое
Тогда тока коннтрак и ipt-netflow ( я xt_nat начал докручивать, но там по факту нет dst адреса и надо все структуры создавать.
DL
У меня ответ радиуса генерится через mysql процедуру, если она вернёт одинаковые строки Но с разными параметрами - что может получиться? В общем завтра буду проверять тогда
На один атрибут разные значения строк? Если используете freeradius, то там последняя только отправится в радиус ответе
DL
Тогда тока коннтрак и ipt-netflow ( я xt_nat начал докручивать, но там по факту нет dst адреса и надо все структуры создавать.
А сколько можно через ip-netflow + iptables прокачать? Есть опыт?
s
А сколько можно через ip-netflow + iptables прокачать? Есть опыт?
У меня мало нагрузки, но у меня на каждом брасе нат, а не глобальная ферма