Насчет других способов нетфлоу - если нужны nat тркнсляции, только ipt_NETFLOW

да в целом можно и без NAT, через ifb прогнать лишний раз не проблема.

У меня нат и весь фаервол на nft, а в iptables одно правило -j NETFLOW на форварде

Все отлично

Наверное это и будет план Б )

Спасибо.

Ну nft приятнее чем iptables как по мне. Вообще терпеть ненавижу фаерволы блин настраивать

конфигурационный файл приятнее. у nft. но синтаксис визуально сложнее читать. нет разделение на команды и опции.

явно не под ручное конфигурирование делалось.

Эвоно как

Подскажите по juniper ex 2200, сбросил пароль рута ,перезагрузил.  теперь выдает                                       *  WARNING: THIS DEVICE HAS BOOTED FROM THE BACKUP JUNOS IMAGE      **
root@EX2200-0801-20:RE:0%                                            **
It is possible that the primary copy of JUNOS failed to boot up
properly, and so this device has booted from the backup copy.
**   **                                                           **     **
Please re-install JUNOS to recover the primary copy in case
**  it has been corrupted.

Видимо request system snapshot slice alternate

есть прошивка на juniper ex2200-24t-4g  хочу прошить на последнюю?

request system software add <file> no-validate
Прошивку закачать, например по SCP/

как понять какая версия подойдет под мою железку?

в чем разница Junos и Junos SR?

Лучше обычную, не SR.

версии на разные аппаратные версии?