From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <slava@tangramltd.com>
X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-2.6 required=5.0 tests=BAYES_00 autolearn=ham
	version=3.2.5
X-Virus-Scanned: amavisd-new at tanhost.com
Message-ID: <4ED66382.9060308@tangramltd.com>
Date: Wed, 30 Nov 2011 12:10:26 -0500
From: Dubrovskiy Viacheslav <slava@tangramltd.com>
User-Agent: Mozilla/5.0 (X11; Linux i686;
	rv:6.0.1) Gecko/20110907 Thunderbird/6.0.1
MIME-Version: 1.0
To: ALT Linux Community general discussions <community@lists.altlinux.org>
References: <20111130162300.GA27159@t60p.mithraen.ru>
	<4ED65AFB.3040806@tangramltd.com>
	<CACB4GuDrxiucDmb0iarBQDibt0JLGmc_jq0YiCJpRSUBvN70sw@mail.gmail.com>
In-Reply-To: <CACB4GuDrxiucDmb0iarBQDibt0JLGmc_jq0YiCJpRSUBvN70sw@mail.gmail.com>
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
Subject: Re: [Comm] =?koi8-r?b?08fFzsXSydLP18HU2CBuZXRmbG93?=
X-BeenThere: community@lists.altlinux.org
X-Mailman-Version: 2.1.12
Precedence: list
Reply-To: ALT Linux Community general discussions
	<community@lists.altlinux.org>
List-Id: ALT Linux Community general discussions <community.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/options/community>,
	<mailto:community-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/community>
List-Post: <mailto:community@lists.altlinux.org>
List-Help: <mailto:community-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/community>,
	<mailto:community-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Wed, 30 Nov 2011 17:10:39 -0000
Archived-At: <http://lore.altlinux.org/community/4ED66382.9060308@tangramltd.com/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

30.11.2011 12:03, Алексей Синицын пишет:
>>> На циске настроен порт зеркалирующий трафик. На этот порт нужно повесить
>>> линукс-сервер, который бы анализировал трафик и генерировал netflow для
>>> биллинга.
>>>
>>> Как я понимаю нужно нечто, что будет держать интерфейс в promiscuous mode,
>>> брать трафик и генерировать уже netflow.
>>>
>>> Есть в Сизифе софт пригодный для этого? В какую сторону вообще копать с
>>> этой задачей?
>> ipcad
> Если не ошибаюсь, у ipcad были какие то проблемы с vlan'ами. Кроме
> него можно посмотреть на fprobe-ulog.
Ну конечно, pmacct не могу не порекомендовать как его мантейнер.

-- 
WBR,
Dubrovskiy Viacheslav