爱快+旁路由，安装SNMP，终端监控正常，上网行为不正常

jamesxu8365

爱快+旁路由，安装SNMP，终端监控正常，上网行为不正常
爱快主路由 ，加 openwrt 旁路由，正常配置高级应用SNMP，显示正常


以上都正常，但是上网行为管控 ，仍然只显示旁路由的 IP 和MAC地址

Jetzow

你至少还能看到一部分，我这边连流量都看不到。

xuanhf

怎么看行为管理生效没有

jamesxu8365

Jetzow 发表于 2023-3-30 19:13
你至少还能看到一部分，我这边连流量都看不到。

要安装哪个SNMP

xibanya

这不是很正常，符合理论的现象吗

设备通过旁路网关去外网，出旁路时候做了一次源nat  ip报头源地址被替换成了旁路网关的地址。爱快不就认为这些流量是你旁路本身产生的。把爱快换成其他的路由也是一样
如果要想看得到，旁路网关需要修改nat策略，指定去哪些目标地址不要做nat。这样去这些目标地址时候，上一级路由就能看到终端流量了。。。

jamesxu8365

xibanya 发表于 2023-4-1 11:04
这不是很正常，符合理论的现象吗

设备通过旁路网关去外网，出旁路时候做了一次源nat  ip报头源地址被替换 ...

就普通路由器来说，我也觉得正常。
爱快行为管理  抓取的策略 如果能旁路由模式，爱快的功能有强大不少

xibanya

jamesxu8365 发表于 2023-4-3 17:37
就普通路由器来说，我也觉得正常。
爱快行为管理  抓取的策略 如果能旁路由模式，爱快的功能有强大不少 ...

过了旁路网关，nat后ip报文的源地址源mac都一样了，你让爱快怎么区分？

jamesxu8365

xibanya 发表于 2023-4-3 18:57
过了旁路网关，nat后ip报文的源地址源mac都一样了，你让爱快怎么区分？

安装了SNMP后，终端监控，可以区分出来的。帖子里面有写，我是菜鸟，不懂 这里面是否 有区别，但是终端监控，能识别出准确的IP  和MAC地址，为啥 行为管理不可以

xibanya

jamesxu8365 发表于 2023-4-6 12:51
安装了SNMP后，终端监控，可以区分出来的。帖子里面有写，我是菜鸟，不懂 这里面是否 有区别，但是终端监 ...

不都说了，旁路给你nat了。去公网的源ip不再是终端的ip了。旁路给你替换了源地址了
终端网关指向了旁路网关为何能上外网，这个原理你得搞清楚。snmp只是读取旁路上的ip mac 他又不能让你旁路不要做nat

xibanya

PC上网基本流程（以访问TCP 80端口的为例）

1.源IP-PC的IP+源端口X+源mac-PC的mac+目的IP+目的端口80+目的mac-旁路的mac+协议TCP，下一跳是旁路网关的地址

2.旁路网关转发该数据包，数据包出接口时进行了nat-pat，数据包就变成了：

源IP-旁路的IP+源端口Y+源mac-旁路的mac+目的IP+目的端口80+目的mac-爱快lan的mac+协议TCP

3.到了爱快，爱快自然认为这个连接是你旁路发出来的，因为里面的数据包源IP，源MAC都是你旁路的IP和mac地址。
那么这种情况下，爱快识别到的流量在这一个层面看来不就是你旁路产生的？