<html>
<head>
<meta content="text/html; charset=KOI8-R" http-equiv="Content-Type">
</head>
<body bgcolor="#FFFFFF" text="#000000">
30.11.2011 12:47, Vasiliy Tolstov пишет:
<blockquote
cite="mid:CACaajQvvThr1DgH14-53yCdKqjPbZPBOHzE6tnORZ5+R-QSiJQ@mail.gmail.com"
type="cite"><br>
<div class="gmail_quote">
<blockquote class="gmail_quote" style="margin:0 0 0
.8ex;border-left:1px #ccc solid;padding-left:1ex;">
<div class="im"><br>
<blockquote class="gmail_quote" style="margin:0 0 0
.8ex;border-left:1px #ccc solid;padding-left:1ex">
<blockquote class="gmail_quote" style="margin:0 0 0
.8ex;border-left:1px #ccc solid;padding-left:1ex">
<blockquote class="gmail_quote" style="margin:0 0 0
.8ex;border-left:1px #ccc solid;padding-left:1ex">
На циске настроен порт зеркалирующий трафик. На этот
порт нужно повесить<br>
линукс-сервер, который бы анализировал трафик и
генерировал netflow для<br>
биллинга.<br>
<br>
Как я понимаю нужно нечто, что будет держать интерфейс
в promiscuous mode,<br>
брать трафик и генерировать уже netflow.<br>
<br>
Есть в Сизифе софт пригодный для этого? В какую
сторону вообще копать с<br>
этой задачей?<br>
<br>
</blockquote>
</blockquote>
</blockquote>
</div>
</blockquote>
<br>
<div>у нас используется iptnetflow модуль для айпитейблс... <br>
</div>
</div>
</blockquote>
Разве он умеет генерить для "мимоидущего трафика" ?<br>
Когда порт в мирроре и интерфейс в promiscuous mode.<br>
<br>
<pre class="moz-signature" cols="72">--
WBR,
Dubrovskiy Viacheslav</pre>
</body>
</html>