id интерфесов в netflow

Обсуждение ПО и его настройки
Ответить
Nail
Сообщения: 4
Зарегистрирован: 15 сен 2014, 07:07

Доброго дня!

Mikrotik отдает netflow коллектору, есть проблема в идентификации интерфесов mikrotik-а.
Нагуглил что в netflow id интерфеса равен его SNMP идентификатору, который легко посмотроеть через /interface print oid.
Если краток, то для "штатных" интерфейсов oid=id+1, для нештатных (у меня один такой, VPN до провайдера) id:11, а oid:13.
Но анализатор выдает информацию о наличии трафика через интерфес с oid:0.
Кто это?
Причем трафик для этого интерфейса соизмерим с трафиком через pptp интерфейс до провайдера.

Ну и на всякий случай поинтересуюсь у знающего люда, кто в курсе как в netflow v9 запихнуть удобоваримые имена инетрфейсов?


Аватара пользователя
Dragon_Knight
Сообщения: 1724
Зарегистрирован: 26 мар 2012, 18:21
Откуда: МО, Мытищи
Контактная информация:

Смею предположить что это трафик самого роутера или через него.


Небольшой свод правил логики и ссылок:
  1. Если устройство имеет Ethernet порт, то оно обязано быть подключено через него. Компьютер, Ноутбук, Телевизор, Принтер, Камера видеонаблюдения, и т.д.
  2. Если нет возможности протянуть кабель, то найдите её, или страдайте со своими проблемами Wi-Fi дальше.
  3. Wi-Fi это сеть для мобильных устройств. Если Вы подключили свой шикарный 50" телевизор не кабелем, то без фотоотчёта, когда он лежит у Вас в кармане дальнейшего разговора не получиться. Это относится и ко всем остальным устройствам.
  4. Если Ваше устройство вызывает вопросы в работе, первое что необходимо делать: NetInstall + дальнейшая настройка вручную.
  5. Не используйте WebFig или QuickSet - это пути к глюкам и ошибкам. Только SSH или WinBox, и да, - WinBox есть под Android.
  6. name.rsc - это текстовый файл, и Вы можете его открыть блокнотом.
  7. Если Вы хотите связаться со мной для ремонта или настройки, то: Telegram ( Не благотворительность ).
  8. Мой сайт по Mikrotik: Global Zone >> MikroTik.
Nail
Сообщения: 4
Зарегистрирован: 15 сен 2014, 07:07

Хм. Если весь трафик через него то почему он меньше суммарного?
А если это трафик генерируемый роутером, то что такого он забыл и где раз соизмерим с внешним трафиком всех устройств у меня дома :)?


Nail
Сообщения: 4
Зарегистрирован: 15 сен 2014, 07:07

Подниму вопрос.


Lord3D
Сообщения: 44
Зарегистрирован: 04 окт 2012, 12:39

Уже и самому интересно. SNMP про нулевой интерфейс ничего не знает.


Nail
Сообщения: 4
Зарегистрирован: 15 сен 2014, 07:07

Вот такую статеичку нарыл:
http://www.plixer.com/blog/netflow/inte ... an-to-you/

Цитирую:
Interface 0 or Interface “null” can occur within a couple of the following scenarios.
Multicast traffic
Conversation denied by ACL rule
Packets are destined for the router itself
Conversation is dropped by QoS
Router misconfiguration
IOS bug

Those are a few of the common configurations that may cause this kind of traffic pattern. It’s important to know this, since this will affect how Scrutinizer renders this data when you are monitoring bandwidth usage.

For example: Imagine you have multicast traffic coming in on the Serial 0/1 interface (interface ID 1) and going out Serial 0/2 (interface ID 2). Keep in mind that multicast traffic will give you the outbound interface as “0” in the NetFlow record.


Ответить