¶ Логирование МСЭ
На устройстве МКСЗ Diamond Next в журнале трансляции адресов ведется учет сеансов трансляции сетевых адресов и портов (NAT). Для просмотра журнала необходимо в главном меню выбрать пункт «Журнал событий – Журнал трансляции адресов». В таблице «Журнал трансляции адресов» представлены события подсистемы NAT. В журнале подробно фиксируются все сеансы трансляции: моменты начала и завершения преобразования, соответствия между внутренними и внешними адресами/портами, а также параметры внешнего узла назначения.
¶ Формат сообщений
Каждая запись в журнале трансляции адресов содержит следующие данные:
| Поле | Описание |
| Дата и время | Точный момент регистрации события трансляции. |
| Сообщение | Тип события: NAT44 SESSION START (начало сеанса) или NAT44 SESSION END (завершение сеанса). |
| Внутренний адрес | IP-адрес внутреннего узла в локальной сети. |
| Внутренний порт | Сетевой порт внутреннего узла – исходный порт приложения. |
| NAT-адрес | Преобразованный внешний IP-адрес, назначенный системой NAT. |
| NAT-порт | Преобразованный внешний порт, назначенный системой NAT. |
| Внешний адрес | IP-адрес удалённого узла назначения. |
| Внешний порт | Порт на стороне удалённого узла. |
| Протокол | Тип транспортного протокола: tcp, udp, icmp. |
¶ Основные настройки журнала событий
В интерфейсе журнала предусмотрены следующие параметры (расположены над таблицей):
| Параметр | Описание |
| Фильтр | Поле «Добавить фильтр» позволяет задать дополнительные условия для отображения записей. Доступна фильтрация по всем полям таблицы. По умолчанию отображаются все события. |
| Интервал обновления |
Параметр позволяет задать интервал обновления журнала системных событий. Доступные значения: 1 секунда, 5 секунд и 10 секунд. Значение по умолчанию: 10 секунд. |
| Количество строк для просмотра |
Параметр позволяет задать количество строк для отображения в журнале событий. Доступные значения: 50, 100, 200, 500, 1000, 10000, 100000 и все. Значение по умолчанию: 50 строк. |
| Применить | Кнопка для применения выбранных фильтров и интервала обновления. |
| Сохранить журнал | Кнопка для сохранения текущего отображения журнала в текстовый файл (например, nat-log.txt). |
| Подробнее | Кнопка для просмотра детальной информации о выбранном событии. |
¶ Фильтрация событий
Журнал поддерживает вывод данных с учётом настраиваемых фильтров (через поле «Добавить фильтр»). Основные параметры фильтрации:
| Параметр | Описание |
| Дата с | В данном поле необходимо задать дату в формате ГГГГ-ММ-ДД, с которой необходимо отобразить события. |
| Дата до | В данном поле необходимо задать дату в формате ГГГГ-ММ-ДД, до которой необходимо отобразить события. |
| Сообщение | В данном поле необходимо задать дополнительную информацию. |
| Внутренний адрес | IP-адрес внутреннего узла (например, 192.168.10.1). |
| Внутренний порт | Порт внутреннего узла. |
| NAT-адрес | Внешний IP-адрес после трансляции. |
| NAT-порт | Внешний порт после трансляции. |
| Внешний адрес | IP-адрес удалённого узла. |
| Внешний порт | Порт удалённого узла. |
| Протокол | tcp, udp, icmp. |
¶ Гибкая настройка фильтра
При работе с фильтрами можно использовать символ * для поиска по шаблону:
- Точное значение – поиск по всему полю (например, 192.168.10.1).
- Значение + * – поиск в начале поля (например, 192.168.* – все адреса сети 192.168.0.0/16).
- * + значение – поиск в конце поля (например, *.1 – все адреса, оканчивающиеся на .1).
Примеры:
- Поиск всех сеансов с внутренним портом 22: в поле «Внутренний порт» ввести 22.
- Поиск ICMP-сеансов: в поле «Протокол» ввести icmp.
- Поиск всех завершённых сеансов: в поле «Сообщение» ввести NAT44 SESSION END.