Есть ли способ увидеть MAC-адрес источника и MAC-адрес назначения в данных netflow (или Sflow), например nfdump -r <FILE_NAME>
для данных netflow. Какой лучший сборщик с открытым исходным кодом (или бесплатный) для Sflow?
Если MAC-данные присутствуют в пакете NetFlow, вы можете легко просмотреть их с помощью Wireshark. Требуется NetFlow v9 или выше, а также устройство должно быть настроено для его отправки.