请教关于标准版 监控模式问题

lenkabruce

今天刚在公司上了panabit，来测试一下效果，看看有没有买panabit的必要。遇到如下几个问题，还请各位达人帮解答下
1、标准版256个IP用户限制,它是根据内网中活动IP的总数量，还是根据设置的内网的网段来规定的？比如，我有5个网段，但实际中应用到的IP不超过256个，这个能用标准版吗？
2、现在用的是监控模式，一根线接到镜像口（核心交换机上），然后一根线接到了panabit上，看到有很多无连接tcp 流量，这个流量是什么意思？
3、安装完panabit后，在监控模式下用讯雷测试，能检测到thunder 流量，但点击thunder的时候，里面出来的应该是内网的IP，为什么显示的是外网IP？我用的是监控模式，不是管理模式。
4、监控模式下，不用做什么策略吧，因为只是为了分析，看一下panabit的分析结果准不准，准 的话，我们再进一步进行测试管理模式，看它的拦截效果。


目前只有这些疑问，还望各位高手能帮看一下

khtwlhnh

声明一下，我不是高手，给你参考一下，请高手指正

1、可以
2、可能是监控模式无法跟踪连接
3、接口“接入位置”换一下，内外网对调了
4、基本上还是很准的

Lucifer

楼上解释基本正确

3、看你镜像的是tx还是rx流量both是分不了的