Olá

Hoje vamos demonstrar como é simples configurar o seu roteador Mikrotik para exportar Netflow.

Aqui temos nossas informações do nosso Servidor que irá receber os Fluxos:

IP de Origem (Src-address): 192.168.210.49
Servidor do Netflow: 192.168.210.47
Porta do Netflow: 2055
Versão do Netflow: 9

O primeiro passo para configurar o Mikrotik é acessar ele através do Winbox ou caso prefira por CLI, nesse primeiro exemplo iremos demonstrar através do Winbox

Acesse o Menu: IP -> Traffic Flow

Dentro do menu Traffic Flow você precisa configurar

Marcar a Opção Enabled
Configurar qual(is) interface(s) você irá exportar Netflow
Cache Entries: Geralmente os valores são de 1M a 4M (Dependendo da memória do teu Roteador)

Configurando essas opções seu roteador está com Netflow habilitado, mas ainda é necessário configurar os Targets para exportar para o seu servidor de Netflow.

Próximo passo é configurar os Targets, ele(s) são o(s) servidor(es) que irão receber os dados do Netflow

Clique na Opção Targets e depois em Add

Configure as opções conforme foi configurado em seu Servidor de Netflow

Src. Address (IP de origem): 192.168.210.49
Dst. Address (IP do Servidor de Netflow): 192.168.210.47
Port: 2055
Version: 9

Com essas configurações seu roteador já estará exportando dados, caso você queira checar poderá entrar no Menu: IP -> Traffic Flow, na Opção Status e verificar se os Flows estão finalizados ou Ativos.

Com essas configurações seu roteador já estará exportando informações de Netflow.

Caso você queira configurar por CLI (linha de comando) segue os comandos utilizados:

/ip traffic-flow
 set cache-entries=2M enabled=yes
/ip traffic-flow target
 add dst-address=192.168.210.47 src-address=192.168.210.49

Confira o vídeo da configuração de Netflow em RouterOS

Para maiores informações acesse a Documentação da Mikrotik em: https://wiki.mikrotik.com/wiki/Manual:IP/Traffic_Flow

Inscreva-se em nossa newsletter e receba essa e muitas outras dicas de Redes.

Grande abraço e até a próxima.