From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <glac-community-2@m.gmane.org>
X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-3.9 required=5.0 tests=AWL,BAYES_00,
	RCVD_IN_DNSWL_MED,SPF_HELO_PASS,SPF_PASS autolearn=ham version=3.2.5
X-Injected-Via-Gmane: http://gmane.org/
To: community@lists.altlinux.org
From: Anton Farygin <rider@altlinux.com>
Date: Fri, 02 Dec 2011 10:22:37 +0400
Message-ID: <jb9qrf$12n$1@dough.gmane.org>
References: <20111130162300.GA27159@t60p.mithraen.ru>
Mime-Version: 1.0
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
X-Complaints-To: usenet@dough.gmane.org
X-Gmane-NNTP-Posting-Host: rider.balabanovo.ru
User-Agent: Mozilla/5.0 (X11; Linux i686;
	rv:6.0.1) Gecko/20110907 Thunderbird/6.0.1
In-Reply-To: <20111130162300.GA27159@t60p.mithraen.ru>
Subject: Re: [Comm] =?koi8-r?b?08fFzsXSydLP18HU2CBuZXRmbG93?=
X-BeenThere: community@lists.altlinux.org
X-Mailman-Version: 2.1.12
Precedence: list
Reply-To: ALT Linux Community general discussions
	<community@lists.altlinux.org>
List-Id: ALT Linux Community general discussions <community.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/options/community>,
	<mailto:community-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/community>
List-Post: <mailto:community@lists.altlinux.org>
List-Help: <mailto:community-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/community>,
	<mailto:community-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Fri, 02 Dec 2011 06:23:07 -0000
Archived-At: <http://lore.altlinux.org/community/jb9qrf$12n$1@dough.gmane.org/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

30.11.2011 20:23, Денис Смирнов пишет:
> На циске настроен порт зеркалирующий трафик. На этот порт нужно повесить
> линукс-сервер, который бы анализировал трафик и генерировал netflow для
> биллинга.
>
> Как я понимаю нужно нечто, что будет держать интерфейс в promiscuous mode,
> брать трафик и генерировать уже netflow.
>
> Есть в Сизифе софт пригодный для этого? В какую сторону вообще копать с
> этой задачей?

# cat /etc/net/ifaces/default/fw/iptables/filter/FORWARD
-j NETFLOW

# cat /etc/net/ifaces/manag/sysctl.conf
net.netflow.destination = 10.10.1.99:2004

Ну, в какой цепочке брать и куда отправлять думаю сам придумаешь.

Могу сказать, что всё остальное не работает. тут при 400 мегабитах CPU 
Load выше 5% не поднимается.