Re: ip accounting
On 08:35:47 Thu 12 Jan , Nizamov Shawkat wrote:
> > Задача -- выдывать подробную информацию
> > (достаточно src.ip, src.port, dst.ip,
> > dst.port, type, size) по потребленному трафику за
> > произвольный период (от 5-10
> > минут до 1 месяца). Хранилище данных -- mysql.
>
> apt-cache search netflow
Из интересующих увидел:
pmacct - promiscuous mode traffic accountant
fprobe-ulog - export captured traffic to remote NetFlow Collector (ULOG version)
Потенциально-интересным выглядит pmacct, но он работает в promisc-режиме,
это, IMHO, недостаток. А судя по fprobe-ulog, помимо fprobe-ulog нужен
будет еще и коллектор NetFlow, что, IMHO, неоправданное усложнение схемы.
К слову, оба -- libpcap-based, так что есть еще один недостаток -- не может
сказать, какая из машин за NAT потребила трафик.
--
:Wq
Not an editor command: Wq
Reply to: