NDSAD

[zafar]

Запускаю , /usr/local/etc/rc.d/ndsad.sh start
никакой реакции нет
в top тоже не видно
лог не создается
трафик не считается

в ndsad.sh записано что стартует в /netup/utm5/bin/ndsad
но там нету этого файла ndsad.

спросил знакомых у них точно так же, но трафик считается.

[JAO]

На FreeBSD используйте ng_netflow, надежнее. На Linux - ipcad либо fprobe-ulog. NDSAD давно выкинул.

[alismix]

На FreeBSD используйте ng_netflow, надежнее. На Linux - ipcad либо fprobe-ulog. NDSAD давно выкинул.

Здесь же на форусе читал, что коллекторы, использующие libpcap, считают точнее. Например, fprobe...

[Vadimus]

Я думаю под linux лучше всего подойдет http://freshmeat.net/projects/ipt-netflow

[JAO]

Если кому нужно считать L2 заголовки, то наверно да. А так - разницы не вижу.