On 08:35:47 Thu 12 Jan , Nizamov Shawkat wrote: > > Задача -- выдывать подробную информацию > > (достаточно src.ip, src.port, dst.ip, > > dst.port, type, size) по потребленному трафику за > > произвольный период (от 5-10 > > минут до 1 месяца). Хранилище данных -- mysql. > > apt-cache search netflow Из интересующих увидел: pmacct - promiscuous mode traffic accountant fprobe-ulog - export captured traffic to remote NetFlow Collector (ULOG version)
Потенциально-интересным выглядит pmacct, но он работает в promisc-режиме, это, IMHO, недостаток. А судя по fprobe-ulog, помимо fprobe-ulog нужен будет еще и коллектор NetFlow, что, IMHO, неоправданное усложнение схемы. К слову, оба -- libpcap-based, так что есть еще один недостаток -- не может сказать, какая из машин за NAT потребила трафик. -- :Wq Not an editor command: Wq -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
