7 подписчиков
📊 Что такое Traffic-Flow на MikroTik и зачем он нужен?
Если у тебя в сети стоит MikroTik — у тебя уже есть встроенный инструмент, позволяющий анализировать сетевой трафик. Это Traffic-Flow — реализация NetFlow v5/v9 от MikroTik, совместимая с большинством систем анализа.
🔻 MikroTik не поддерживает sFlow или IPFIX напрямую.
🔎 Зачем нужен Traffic-Flow?
🔘 📈 Мониторинг: узнай, кто, куда и сколько гоняет трафика.
🔘 🔐 Безопасность: найди аномалии, подозрительные подключения, DDoS-атаки.
🔘💰 Оптимизация: выяви «тяжёлых» пользователей и перегруженные каналы.
🔘🔍 Аудит: логируй, какие сервисы и ресурсы используют пользователи.
⚙️ Как работает Traffic-Flow?
MikroTik не сохраняет сами пакеты, а отправляет мета-информацию о потоках на внешний анализатор.
Поток (flow) — это набор трафика между двумя IP/портами по одному протоколу в пределах одного соединения.
Пример:
10.0.0.2:443 ⟶ 192.168.88.5:50725 ⏱️ 5 сек / 📦 20 пакетов / 📶 3 МБ
Эти данные передаются на сервер анализа по протоколу NetFlow v5 или v9.
🛠 Как включить Traffic-Flow на MikroTik
/ip traffic-flow set enabled=yes interfaces=ether1
/ip traffic-flow target add address=192.168.88.100:2055 version=9
💡Замените IP на тот, где работает анализатор трафика (например, NfSen, nProbe, ElastiFlow, ntopng)._
📦 Что передаётся в потоке?
- IP-адреса источника и назначения
- Порты
- Протокол (TCP/UDP/ICMP)
- Количество байт и пакетов
- Интерфейсы на входе/выходе
- Время старта и окончания потока
- Метки маршрутизации, приоритет, TTL, TCP flags
- И многое другое (зависит от версии и настроек)
📈 Чем читать Traffic-Flow?
Вот список проверенных анализаторов:
🌐 NfSen — лёгкий, CLI + веб-интерфейс (через nfdump)
📊 ntopng — продвинутая визуализация, быстрый старт
📈 ElastiFlow — масштабируемое решение на базе Elastic Stack
🧰 Zabbix / Grafana — можно использовать с внешним парсером NetFlow (например, через Telegraf + InfluxDB)
💬 Хочешь пост про настройку NfSen или ntopng под MikroTik? Пиши в комментарии.
📡 Оперативные обновления — в Telegram (@netscripor ). Там контент выходит раньше, иногда — с доп. деталями.
1 минута
2 декабря 2025