Исходное сообщение
"Инженерное решение..." Отправлено Pahanivo, 28-Май-09 17:28
>[оверквотинг удален] >> >>а можно немного по-подробней? > > Ок, допустим у вас нету ng_netflow. Пробовано несколько способов, наиболее легким >оказался >именно ipfw tee + ipcad. А уменьшение обьема флоу - все дело >в правилах ipfw tee, где можно указать что именно гнать в >tee, исключить напр ms-network, служебные сети и пр... и еще можно >гнать в один tee  с разных правил ipfw. А чем >меньше flow - тем легче биллингу :) ну это смотря какая задача )) иногда лучше собрать как можно подробнее - а же потом фильтрами самого пакета фло-тулз обсчитать как требуется приколись если в правиле фаревола ошибся - стату уже не вернеш )