 |
|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Aleksey Barabanov 2:5020/400 11 Nov 2002 12:02:24 To : Ilya Teterin Subject : Re: count traffic not by ipchains -------------------------------------------------------------------------------- Ilya Teterin wrote: > Mon Nov 11 2002 01:30, Alex Antropoff wrote to Ilya Teterin: > > >> Имхо идеалом было бы сочетание достоинств того и другого - > >> специализированная трафикосчиталка внутри ядра. > > AA> Я вроде тут уже давал урл на модуль к netfilter > AA> http://zzz.corg.ru/u/Members/dmitry/nf2 > > Помню, но там на первый взгляд и не пахнет детализацией по протоколам и > времени. Только считалка. Вот кстати очень точно Вы указали на одну из проблем счета через цепочки ядра - невозможность или неудобство управления политикой. Hо могу вернуть такой же упрек в сторону сниффера. Сниффер в общем случае перехватывает пакеты, а все остальные его применения идут надстройкой - IDS, accounts and etc. Hапример для tcpdump: хорошо было бы указывать разные детализации протокола или даже разные файлы протокола для подсчитываемых пакетов и для дампируемых полностью. А если бы еще и менять это по запросу, так вообще цены бы не было. Bye. -- Aleksey Barabanov <alekseybb@mtu-net.ru> --- ifmail v.2.15dev5 * Origin: homenet (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/185298f94dd92.html, оценка из 5, голосов 10
|
|
|