On Mon, Sep 29, 2003 at 04:30:34PM +0300, Alexandr D. Kanevskiy writes:
Ну-у-у-у-у. Были у меня где-то хедеры с структурой полей netflow. Сейчас навскидку не нашел, могу поискать...
А я у себя прибил как-то случайно. Можешь попробовать найти?
Кстати для сбора netflow с тазиков есть softflowd-0.8.1.tar.gz Простенькая - но работает. во всех этих собиралках есть одно нехороше "но".
штатными средствами нормально не получишь пакет с уже заполненными полями inif/outif. а без этого получить нормально разделение что же это было входящий или исходящий поток нереально.
Я для этого когда-то специально пропатчил softflowd. Если интересно, могу поделиться патчем.
Патчи ОС-зависимые? -- YY18-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message