Добрый день!
10 октября 2008 г. 18:04 пользователь Alexey Lobanov
<A.Lobanov@gctrials.com> написал:
Hi all.
Пару лет на Sarge у меня работал учётчиком ipac-ng. И полностью удовлетворял: давал в конце месяца короткую таблицу распределения трафика по протоколам, достаточную для анализа проблем.
В Etch'е его убрали. У меня интерес к учёту тоже исчез, и я с исчезновением пакта согласился.
да, есть такое дело...
Сейчас интерес возник снова. Вопрос: что в Etch'е есть такое же простое, тупо считающее суммарный трафик по портам за указанный (большой) срок и не плодящее гигасы детальных логов, как netflow и иже с ним?
тут Вы неправы... я точно так же при переходе на etch искал замену и остановился на flow-tools и nfilter (про название второго пакета не уверен, но вроде так... для шлюзов nfilter-ulog).. Гигабайты детальных логов плодить не будут, если поставить опцию паковать gzip 9... но зато в любой момент времени Вы сможете посмотреть кто куда и зачем... Мне такая детельная инфомация уже пару раз помогала...
В месяц у меня при 30 гигах в месяц получается примерно 100-150 метров логов nfilter, даже учитывая, что у меня это всё крутиться в виртуалках размер особого значения не имеет имхо.
Зато в гибкости и функционалу эта связка ооочень далеко впереди, но так или иначе - решать Вам...