Архив форумов ЦИТФорума

[ClassicalMusic]

Хочу считать трафик iptraf'ом через ведение лога, а потом написание скрипта-анализатора.
Запускаю так: iptraf -i ppp0 -B
И он довольно аккуратно ведет лог.
Но: я попробовал взять с интернету большой файл, и он мне его написал в лог 3 раза - каждый раз полный размер:
сначала, что SYN sent
потом, что FIN sent
потом, что Connection reset
И еще там бывает "first packet" и "FIN acknowledged".
Вопрос: в чем из этого мой скрипт должен считать байты, чтобы его результаты были поближе к реальным?

[anthony]

-

[xt]

Не проще ли считать траффик фаерволом? На www.opennet.ru есть статья как это делать. Если не найдёшь, пиши , скину/