Сбор трафика из цепочки FORWARD

[Игорь]

Интересует возможность сбора трафика проходящего ЧЕРЕЗ Linux маршрутизатор, т.е. через цепочку FORWARD Iptables. Кто-нибудь реализовал такое и как?

Может ли NDSAD слушать IMQ интерфейсы?

Linux RH9, UTM-5-10.007

[Nick]

использовать коллетор ipcad и собирать трафик либо через ULOG либо через QUEUE (ipq)

[Игорь]

Спасибо!

Буду собирать через ipcad (ip_queue)