Was ist unidirektionaler und bidirektionaler NetFlow?
Was ist unidirektionaler und bidirektionaler NetFlow?
47579
Created On 09/25/18 19:25 PM - Last Modified 06/13/23 05:01 AM
Resolution
Unidirektionaler NetFlow:
Der Verkehrsfluss von einem Host A zu Host B besteht aus Paket Austausch in zwei Richtungen (A-> B und B-> A<reply>).</reply> Diese gelten als zwei verschiedene unidirektionale Ströme.
Die Palo Alto Networks Firewalls, mit Ausnahme der PA-4000-Serie, unterstützen den unidirektionalen NetFlow. Die Firewall erwartet einen Verkehrsfluss von A nach B und von B nach A. Wenn NAT jedoch involviert ist, erscheint der Fluss von A nach B und B zur nattierten IP von A.
Bidirektionaler NetFlow:
Der Verkehrsfluss von einem Wirt A zum Wirt B wird nur als ein Fluss betrachtet, von A-> B. Dazu gehört auch die Summe der Pakete von A-> B und B-> A.
Bidirektionale NetFlow wird auf Palo Alto Networks-Geräten nicht unterstützt.