Есть необходимость на шлюзе контролировать, куда ходят пользователи.
Что почитать, как проще реализовать ?
Нужна информация примерно такой структуры:
ip локальный
ip удаленный
время установления соединения
продолжительность соединения
объем переданный
объем полученный
Первое, что приходит в голову, поставить сниффер и анализировать его вывод. Какой сниффер проще для такой цели ?
Сервер Linux 2.4 планируется переход на 2.6