История изменений
Исправление AS, (текущая версия) :
Если память не изменяет то все делал fprobe...
«fprobe - libpcap-based tool that collect network traffic». Нда. libpcap - это вешалка. Если стандартный libpcap, а не c PF_RING собраный. C PF_RING, говорят, быстр, но я не пробовал.
UPD: ещё fprobe-ulog увидел. Это вот побыстрее наверное. Но ipt_NETFLOW, всё равно, быстрее будет.
Исходная версия AS, :
Если память не изменяет то все делал fprobe...
«fprobe - libpcap-based tool that collect network traffic». Нда. libpcap - это вешалка. Если стандартный libpcap, а не c PF_RING собраный. C PF_RING, говорят, быстр, но я не пробовал.