From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: To: ALT Linux sysadmin discuss From: Evgenii Terechkov Date: Sun, 16 Apr 2006 11:41:47 +0800 Message-ID: User-Agent: Gnus/5.1006 (Gnus v5.10.6) Emacs/21.3 (gnu/linux) MIME-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Transfer-Encoding: 8bit X-Virus-Scanned: ClamAV using ClamSMTP Subject: [Sysadmins] NwrFlow export X-BeenThere: sysadmins@lists.altlinux.org X-Mailman-Version: 2.1.7 Precedence: list Reply-To: ALT Linux sysadmin discuss List-Id: ALT Linux sysadmin discuss List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Sun, 16 Apr 2006 03:38:37 -0000 Archived-At: List-Archive: Кто что использует/советует для организаций экспорта в NetFlow? Надо это сделать на машине с кучей интерфейсов (3...5) и приличным трафиком. Счёт только на самой машине - через lo. Главное требование - чтобы считалка не врала (по крайней мере не слишком сильно/часто). Пока остановился на связке ipcad и flow-capture. Какие есть альтернативы? Желательно конечно, чтоб собиралось/работало без проблем на Master 2.4, или было в Сизифе (хотя там поискал, может не заметил). И собственно по ipcad вопрос - я правильно понимаю, что мне лучше статистику через ULOG (просто на аналогичной машине видел как связка flow-capture и fprobe-ulog потеряла несколько сот Mb в месяц). Или через другой механизм (если конечно пользоваться ipcad)?