Andrey A Lubimets wrote:
а как насчёт потерь на больших скоростях, у меня до провайдера 100 мегабити потенциально могут быть всплески трафика.Вообще (видимо рискую разжечь флейм) хотелось бы услышать более-менее компетентное мнение на тему iptables(ulog) vs libpcap.
какой тут флейм. в общем libpcap имеет свои плюсы (кросплатформенность, позвояет ловить пакет целиком, развитая система фильтров), но вот для учета трафика оно не очень. пакеты теряет под нагрузкой.