====== Трассировка fastDPI BRAS L2 ====== {{indexmenu_n>10}} [СКАТ 7.5] Внедрение L2 BRAS часто сопряжено с трудностями, так как требует настройки не только BRAS СКАТ, но и окружения. К тому же СКАТ в режиме L2 BRAS вносит изменения в пакеты, дропает некоторые из них, - бывают ситуации, когда нужно увидеть, что делает L2 BRAS на уровне пакетов. Для этого существуют следующие fastdpi.conf-параметры: ''bras_trace'' - трассировка BRAS. Битовая маска режимов трассировки: * 0x0001 - трасировка ARP-запросов (режим bras_arp_proxy должен быть включен) * 0x0002 - трассировка IP source guard (режим bras_ip_source_guard должен быть влючен) * 0x0004 - трассировка терминации локального трафика (режим bras_terminate_local должен быть включен) * 0x0008 - трассировка терминации/оригинации трафика VLAN (режим bras_vlan_terminate должен быть включен) * 0x0010 - трассировка DHCP callback из slave-потока * 0x0020 - трассировка PPPoE пакетов * 0x0040 - трассировка переходов автомата PPP * 0x0080 - записывать PPPoE-пакеты в pcap; если не задан ''bras_pppoe_trace_mac'', то будет писаться весь PPPoE-трафик * 0x0100 - трассировка ICMP echo Следует учитывать, что режимы трассировки **весьма** накладны, так как активно пишут в файлы fastdpi_slave_x.log. Применять режимы трассировки на боевом СКАТе в ЧНН не рекомендуется. ''bras_save_drop'' - если этот параметр равен 1, то СКАТ будет записывать в pcap все пакеты, которые он решил дропнуть (не пропускать никуда). Для дропнутых IP-пакетов выставляется ttl=0 и соответственно пересчитывается контрольная сумма IP-заголовка. Если задан параметр [[dpi:dpi_options:opt_li:li_settings|ajb_save_ip]], то записываются пакеты только для этого адреса. Если ''ajb_save_ip'' не задан - записываются все дропнутые пакеты. ''bras_save_term'' - значение 1 говорит о том, что СКАТ будет записывать в pcap все выходные пакеты после терминации. Этот параметр работает только в связке с параметром [[dpi:dpi_options:opt_li:li_settings|ajb_save_ip]]: только для заданного в этом параметре IP-адреса (или CIDR) будут записываться в pcap выходные пакеты. Таким образом, в pcap вы увидите два пакета - входной и выходной, после терминации. ''bras_pppoe_trace_mac'' [СКАТ 8.1] - параметр задает MAC-адрес PPPoE-абонента, пакеты которого следует сохранять в pcap. Данный параметр действует только вместе с флагом 0x0080 в ''bras_trace'': для записи PPPoE-пакетов абонента следует установить флаг 0x0080 в ''bras_trace'' и задать MAC-адрес абонента в формате 'xx:xx:xx:xx:xx:xx', например: bras_trace=0x0080 bras_pppoe_trace_mac=20:28:18:a0:a9:b6