выборка конфига cisco ESR-10008 виртуального шаблона, с которого отправляется поток netflow на BG
Код:
interface Virtual-Template1
description - Client -
mtu 1492
ip unnumbered Loopback2
no ip proxy-arp
ip flow ingress
ip flow egress
peer default ip address pool stat
keepalive 6 12
ppp disconnect-cause keepalive lost-carrier
ppp authentication chap ms-chap-v2
ppp authorization radius
ppp accounting radius
ppp ipcp dns x.x.x.x y.y.y.y
в конфиге dialup установлен классы трафика для сети 10.0.0.0
Код:
netflow.service.link.1=5 IN 10.0.0.0-10.255.255.254
...
netflow.service.link.6=24 OUT 10.0.0.0-10.255.255.254
Все внешние сети нормально считются кроме внутренней (между клиентами ppp)
отрывок из детальной статистики
Код:
Время С адреса С порта На адрес На порт Байт С интерфейса На интерфейс
27.04.2009 14:51:49 10.2.10.2 44500 10.2.6.246 43064 2636025 344 133
27.04.2009 14:51:49 10.2.10.2 44500 10.2.6.246 43064 2636025 344 133
то есть идет задвоение трафика
буду благодарен за советы