Дано: Несколько шлюзов (linux-pc и openwrt@dir320, возможно потом будут микротики), разнесенных территориально, с не 100% доступными каналами связи. На шлюзах хочу поставить сенсоры (ipt_netflow-1.7.1).
Хочется иметь возможность собирать потоки, сохранять их в локальной БД, и передавать ее в центральное хранилище, досылая «порции» данных которые не были отправлены (не было связи с БД). Вариант с «nfdump | nfreplay» не нравится своей велосипедностью - нужно самому привязывать метки/таймштампы, самому за этим следить. Есть какоето решение «netflow tcp proxy» на эту тему? В выхлопе гугла пока уверенно тону.
Ответ на:
комментарий
от ae1234
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.