tcpdump -> SQL

Я конечно не знаю, но по-моему, это должно делаться самим SQL сервером, у него же есть лог, вот может быть можно настроить что в него кидать ? :-)))

Дык это-то и сделано - кидается через C-шную библиотеку. (Сначала вообще через вызов psql -c <какие-то там данные> вводил) Проблема не в том, что и чем схватить эти данные - а откуда их предоставить. Если все же оставлять так - то машина на вызовах insert просто умрет - необходимо организовать буффер, а я программно его написать не могу - сложновато. Сеть, откуда идут запросы, заголовки которых нужно сохранить - 100Mbit, большая часть данных просто потеряется - в лучшем случае. Кстати, машина на кот-й нужно это организовать - роутер с IPNAT. С первого просмотра исходников IPNAT что-то не врубился, как постоянно сохранять данные, что выдаются по ipnat -l

P.S: Я тут прочел где-то недавно, что в США закон готовят - по которому все провайдеры ОБЯЗАНЫ сохранять следы жизнедеятельности (заголовки обращений/почты) в течении 7 лет (!!!!) Правда мне ни из-за этой новости надо 8-] Но что у американцев очередной раз крыша едет - очевидно. Не резиновые же накопители..