O Netflow só me fornece dados de tráfego por protocolo.
Eu usei o comando "ip accounting" para resolver isso.
conf t pacotes de saída da interface de contabilidade ip sair
então
mostre a contabilidade ip
O que eu preciso é identificar o endereço de origem interno usando X quantidade de tráfego de saída e onde o tráfego está indo (um domínio ou ip)
Atualmente, configurei uma "conta ip" na minha interface Fastehternet, onde a origem do tráfego é o próprio ip público. Eu preciso também identificar o endereço interno de onde o pacote está indo.
Obrigado.
Possível solução, o Netflow, é aqui
Estou usando o Netflow sozinho, mas principalmente para firewalls Cisco ASA.
Tags monitoring cisco traffic