Как можно сделать что бы исходящий трафик с фейковых адресов попадал в ip accounting

• nat ipaccounting,Romanych, 10:55 , 05-Авг-03
  • nat ipaccounting,Vlad, 12:02 , 05-Авг-03
    • nat ipaccounting,A Clockwork Orange, 16:22 , 05-Авг-03
    • nat ipaccounting,A Clockwork Orange, 17:04 , 05-Авг-03
      • nat ipaccounting,Romanych, 17:29 , 05-Авг-03
        • nat ipaccounting,A Clockwork Orange, 17:47 , 05-Авг-03

>Как можно сделать что бы исходящий трафик с фейковых адресов попадал в
>ip accounting

>c точностью наоборот, чем в NetFlow

создать loopback поднять на нем айпи эккаунтинг и роутмапом заворачивать на него траффик с обоих интерфейсов

>создать loopback поднять на нем айпи эккаунтинг и роутмапом заворачивать на него
>траффик с обоих интерфейсов

А не будет удваиваться трафик, сначала считается на лопбэке как исходящий с фейковых адресов, а потом после нат он же как исходящий с внешнего интерфейса но уже с реальных адресов?

А вообще не очень ясно
Пакет из локальной сети пришел на внетренний интерфейс маршрутизатора, тут
1. Или его адрес источника подменяется
2. Или пакет паредается как есть на loopback

1. При этом варианте негде поймать пакеты с исходным адресом локальной сети.
2. НАТ выполняется на loopback, и пакет уходит с loopback тоже с реальным адресом...

Так где же поймать пакет с адресом из локальной сети?!!!

Посмотри http://www.comptek.ru/cisco/teach/config/files/ip_account_un...

>Посмотри http://www.comptek.ru/cisco/teach/config/files/ip_account_un...

Значит пакет подсчитан до того как делается нат, так?