您如何看待哪些流量被转发到静态路由？

Question

我有Juniper SRX

我创建了这个静态路由(在inet.0中)：

10.123.123.0/24      *[Static/5] 21:52:24
                    > to 192.123.123.100 via ge-0/0/2.0

如何查看通过该静态路由转发的通信量？我试图使用此命令监视通信量，但它没有输出：

monitor traffic interface ge-0/0/2.0 matching "net 192.123.123.100"

我知道流量在那里，因为我在10.123.123.0中有设备敲击地址。我的命令错了吗？

Answer 1

使用过滤器，matching "net 192.123.123.100"只显示指向网关本身的通信量(在IP级别上)。

相反，您需要过滤matching "net 10.123.123.0/24"以查看目的地的通信量。

过滤器应用于正在通过接口的数据包--但是，它们并不携带网关的IP地址，而是它们的原始源地址和目标地址(除非使用NAT )。

网关的地址仅用于确定当前跳的L2目的地，但它在当前IP数据包中是完全不可见的。