https://www.opennet.dev/openforum/vsluhforumID6/20462.html Проблема банальна. Есть циса 5400. IOS C5400-IK9S-M, Version 12.4(21)<br>На цису заведен 1 внешний IP адрес. Есть абоненты с приватными адресами<br>подключающиеся к цисе по PPPoe, авторизация на радиусе. Циска является <br>сервером доступа для этих абонентов + выполняет функции NAT. Все работает, <br>однако в NetFlow для входящего из интернет трафика к абоненту выдается адрес <br>самой циски вместо приватного адреса абонента.<br><br>=============================================================================<br>astel_PPPoe2#show ip flow top-talkers<br>SrcIf SrcIPaddress DstIf DstIPaddress Pr SrcP DstP Pkts<br>Fa0/0 83.142.8.15 Local 83.142.11.120 06 048D 0017 92<br>Vi3 172.16.22.121 Local 83.142.11.120 01 0000 0800 47<br>Vi3 172.16.22.121 Fa0/0 194.87.0.50 01 0000 0800 26<br>Fa0/0 194.87.0.50 Vi3 83.142.11.120 01 0000 0000 24<br>4 of 100 top talkers shown. 4 flows processed.<br>================================== https://www.opennet.dev/openforum/vsluhforumID6/20462.html#3 Fri, 05 Feb 2010 05:15:48 GMT &gt;Используйте поиск по словам: cisco nat netlow loopback <br>&gt;<br>&gt;грабля классическая, решеная на сто раз. <br><br>Не помогает, пробовал. Зачем вообще эту бодягу с лопбэками постят сюда?<br>Для совсем древних IOS может быть это и помогало, но в любом случае это тормоза.<br><br> https://www.opennet.dev/openforum/vsluhforumID6/20462.html#2 Fri, 05 Feb 2010 05:12:51 GMT Используйте поиск по словам: cisco nat netlow loopback<br><br>грабля классическая, решеная на сто раз.<br><br><br><br> https://www.opennet.dev/openforum/vsluhforumID6/20462.html#1 Thu, 04 Feb 2010 14:27:13 GMT Конфиг проблемной циски:<br><br>=============================================================================<br>!<br>! Last configuration change at 17:16:26 MSK Thu Feb 4 2010 by admin<br>! NVRAM config last updated at 16:58:16 MSK Thu Feb 4 2010 by admin<br>!<br>version 12.4<br>service timestamps debug datetime msec<br>service timestamps log datetime msec<br>service password-encryption<br>!<br>hostname astel_PPPoe2<br>!<br>boot-start-marker<br>boot system flash:c5400-ik9s-mz124-21.bin<br>no boot startup-test<br>boot-end-marker<br>!<br>enable password 7 xxxxxxxxxxxxxxxxxxxxxxxxxx<br>!<br>!<br>!<br>resource-pool disable<br>aaa new-model<br>aaa session-mib disconnect<br>!<br>!<br>aaa group server radius astelradius<br> server 192.168.x.xx auth-port 1812 acct-port 1813<br> deadtime 0<br>!<br>aaa authentication login default local<br>aaa authentication ppp default local group astelradius<br>aaa authorization network default group astelradius <br>aaa accounting delay-start <br>aaa accounting update periodic 1<br>aaa accounting network default start-stop group astelradius<br>!<br>aaa sessio