ESR-1000 настройка netflow

[eskel]

Никак не могу сообразить, как правильно настроить снятие netflow.
Есть ESR-1000, на котором настроены несколько bridge интерфейсов в разных security zone, также есть NAT, c ip-адресами bridge интерфейсов, в untrusted зону. Для снятия netflow между trusted и untrusted зонами я делаю правило в security zone-pair trusted untrusted:

Код: Выделить всё

rule 1
    action netflow-sample
    match protocol any
    match source-address any
    match destination-address any
    enable


Netflow начинает работать, но коллектор показывает, что приходит информация только о пакетах, где адреса trusted-сегмента являются исходящими. Обратных пакетов, где адреса trusted-сегмента должны быть входящими, нет вообще. Собственно вопрос, как снимать netflow с маршрутизатора, чтобы получить на коллекторе информацию о пакетах в обе стороны? И получить её до NAT, т.е. с адресами trusted зоны.
Пробовал вместо правила в security zone-pair trusted untrusted делать ip netflow export на bridge интерфейсе trusted зоны, получается тоже самое. Да и firewall отключать очень не хочется.

[leonid_zarkov]

Собственно вопрос, как снимать netflow с маршрутизатора, чтобы получить на коллекторе информацию о пакетах в обе стороны? И получить её до NAT, т.е. с адресами trusted зоны.
Пробовал вместо правила в security zone-pair trusted untrusted делать ip netflow export на bridge интерфейсе trusted зоны, получается тоже самое.

В версиях ПО до 1.0.8 включительно при включенном Firewall на коллектор отправляется только информация с поднятых сессий.
Просьба предоставить файл конфигурации и дополнительную инфромацию в ЛС.
В версии ПО 1.1.0 ( в плане выдать в релиз в текущем месяце) можно использовать команду ip netflow export без отключения Firewall.