Ed пишет:
Разрешите, как альтернативу предложить pmacct. Хорошая поддержка, развивается, есть работа с netflow. Умеет класть агрерированные данные в базу.Andrey A Lubimets wrote:а как насчёт потерь на больших скоростях, у меня до провайдера 100 мегабити потенциально могут быть всплески трафика.Вообще (видимо рискую разжечь флейм) хотелось бы услышать более-менее компетентное мнение на тему iptables(ulog) vs libpcap.какой тут флейм. в общем libpcap имеет свои плюсы (кросплатформенность, позвояет ловить пакет целиком, развитая система фильтров), но вот для учета трафика оно не очень. пакеты теряет под нагрузкой.