From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: From: ABATAPA To: "Alexey S. Kuznetsov" , ALT Linux Community general discussions Date: Fri, 14 Sep 2007 11:05:32 +0400 User-Agent: KMail/1.9.7 References: <2466265.20070913214447@kuznetsov.org.ua> In-Reply-To: <2466265.20070913214447@kuznetsov.org.ua> MIME-Version: 1.0 Content-Type: text/plain; charset="koi8-r" Content-Transfer-Encoding: 8bit Content-Disposition: inline Message-Id: <200709141105.33066.altlinux-community@yandex.ru> Subject: Re: [Comm] =?koi8-r?b?19nR18zFzsnFIObs9eTh?= X-BeenThere: community@lists.altlinux.org X-Mailman-Version: 2.1.9 Precedence: list Reply-To: ALT Linux Community general discussions List-Id: ALT Linux Community general discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Fri, 14 Sep 2007 07:05:49 -0000 Archived-At: List-Archive: List-Post: 14 сентября 2007 г. Alexey S. Kuznetsov написал: > Конечно мне лезут в голову мысли по анализу логов >  tcpdump-а, но может есть какой-то более рациональный способ >  определения для КАЖДОГО ИП адреса количество проходящих пакетов/сек >  на текущий момент? может какой-нить SNMP? Интересно, ОТКУДА Вы хотите получать информацию по SNMP. У вас там в сети везде управляемые коммутаторы? Да и то, по SNMP с них можно будет снять только _общее_ число прошедших в том или ином направлении байт. Думаю, Вам помогут portsentry и иже с ним, или iptables с ipt_*limit (например, ipt_hashlimit). -- ABATAPA