Добрый день! Столкнулся с проблемой, есть несколько разных микротиков, все на 6.45.6. На отдельный порт прилетают клиентские влан-ы, разбираются и бриджуются с аплинком. Нужно логировать клиентский трафик. Для теста установил на сервер flow-tools, настроил порты на приём, настраиваю на микротиках traffic flow:
Код: Выделить всё
/ip traffic-flow> print
enabled: yes
interfaces: all
cache-entries: 16k
active-flow-timeout: 30m
inactive-flow-timeout: 15s
Смотрю в логи flow-tools - тишина, меняю настройки интерфейсов: вместо
all выбираю один из клиентских vlan-ов, flow-пакеты появляются. Причем на отдельных железках всё работает ок, на других вот так.
Может кто нибудь подсказать особенности использования опции
interfaces: all или в какую сторону имеет смысл копать?
Прим.: железо и конфиги разношерстные, общая только версия прошивки и логика заведения клиентов