On Mon, Dec 02, 2002 at 12:23:58AM +0500, Constantin Cherkasoff wrote: > Hi! > DAK> Можно ipac-ng. только там нужно все правила учета руками создать. > DAK> Хорошо если заранее известно что именно считать. > DAK> А net-acct умеет считать вообще все подряд (а-ля цисковского ip > DAK> accounting), а потом парсить логи и находить там то, что надо. > > net-acct Usermode IP accounting daemon > > Usermode - suxx. Зачем таскать каждый пакет в usermode ?
А какие от этого траблы, собственно? Напряг процессора? Ну так роутеру (особенно если нет огромной таблицы маршрутизации, которая динамически меняется) процессорное время девать некуда. Net-acct работает и под 2.2 и под 2.4, что, если учитывать большое количество роутеров, как в моем случае, является очень большим плюсом. Опять же нет проблемы того самого "буфера" - если не обрезетил статистику вовремя - например если траффик почему-то огромен стал - что-то может потерятся. А в случае с net-acct возможность данного события не так велика. Очень хороший лог - когда-куда-откуда-какой интерфейс-сколько. Посему отказыватся от хорошего решения в пользу немного более правильного, но более ограниченного - думаю не стоит :) > Посмотрите вот: > http://zzz.corg.ru/u/Members/dmitry/nf2 > > Пытались этот патч в апстрим предложить, но безуспешно :-( > -- Nick Potemkin