bandwidth a read_only eth

[Petr Šimeček]

Dobry den,

hledam nejlepsi reseni pro pasivni mereni objemu dat na konkretnich portech.
Chtel bych to strkat do RRDTOOL, ale nenapada me rozumna moznost, jak pakety
nacitat, kdyz pocitac ma sniffovaci eth (jako u SNORTa) a jen cte. Data jim
neprochazi. Nelze tedy (domnivam se) je scitat na chainech v iptables.
Interface bezi promiscuous... Urcite by to slo pres tcpdump a pipovani pres
grep, wc, awk... ale to je slozite a tezkopadne. Vse, co me napada, vypise
jen data na celem protokolu ctvrte vrstvy...

Kazda rada nad zlato :)

Petr Simecek