Сетевому инженеру необходимо получить список IP-адресов, отправляющих трафик на инстанс EC2. VPC Flow Logs включены. Инстанс имеет один сетевой интерфейс с двумя IP-адресами, но логи потоков показывают трафик только для основного адреса. Как инженер может найти записи логов потоков для трафика, предназначенного для вторичного IP-адреса?

Поле pkt-dstaddr в VPC Flow Logs представляет IP-адрес назначения пакета, который может отличаться от dstaddr (IP-адрес назначения, используемый в заголовке IP-пакета). В случае вторичных IP-адресов на сетевом интерфейсе EC2, трафик, предназначенный для этих адресов, будет отражен в pkt-dstaddr, тогда как dstaddr может показывать основной IP-адрес интерфейса, если трафик был перенаправлен. Таким образом, включение pkt-dstaddr позволит увидеть трафик, направленный именно на вторичный IP-адрес. dstaddr покажет IP-адрес назначения после NAT или перенаправления, а не исходный IP-адрес, на который был отправлен пакет. Поля srcaddr и pkt-