Solusi 1:
Anda harus memeriksa IPT-NETFLOW, tampaknya persis seperti yang Anda perlukan untuk diimplementasikan sebagai modul kernel untuk IPTABLES. Ini dipelihara secara aktif dan berhasil digunakan di beberapa ISP sehingga harus cukup baik. Dokumentasi bisa lebih baik (lihat file README).
Solusi 2:
ntop akan melakukannya, tetapi mungkin bukan pilihan terbaik. Pasti memeriksa pmacct; itu dirancang tepat untuk ini. Dari daftar fitur:
- Mengumpulkan data melalui libpcap, Netlink/ULOG, NetFlow v1/v5/v7/v8/ - v9, sFlow v2/v4/v5 dan IPFIX
- Menyimpan data ke sejumlah backend, termasuk tabel memori, MySQL, PostgreSQL, SQLite, dan BerkeleyDB
- Mengekspor data ke pengumpul jarak jauh melalui IPFIX, NetFlow v5/v9, dan sFlow v5
- Mereplikasi paket IPFIX, NetFlow, dan sFlow yang masuk ke kolektor jarak jauh
Di antara banyak hal lainnya.
Bagaimana cara membuat Centos VM membaca ulang ukuran Disknya yang meningkat TANPA reboot
Sentuh ubah waktu yang dimodifikasi termasuk detik