On Wed, 10 May 2006, Calin Velea wrote:
Stie cineva vreun probe netflow free (cu libpcap) de Linux care sa completeze si source AS/dest AS in pachetele netflow pe care le genereaza? fprobe nu face asa ceva; singurul care am gasit eu ca ar face este nprobe (dar e comercial).
fprobe-ul lui tim nu te umezeste? Parca scrisese si dudu o scula de exportat/importat cisco netflows (cu pcap) insa nu o mai gasesc nicaieri acum pe net (gflow parca se chema). Poate spune el ceva daca vede mailul asta. Oricum daca stau bine si ma gindesc e destul de dificil ca dupa ce prinzi un pachet cu pcap (si extragi ip-urile de acolo, nimic mai simplu) sa te apuci sa cauti AS-ul de la care vine. Iti ia mult timp pentru ca practic tre' sa te uiti la serverele de whois. Pe masura ce ruleaza scula poate sa-si creeze un cache, foarte adevarat, insa delay-urile aparute ca urmare a query-urilor serverelor de whois s-ar putea sa nu se mai potriveasca cu alti parametri setati (si ceruti).
Moderators: poate ar fi o idee buna sa reinfiintati pagina aia cu software open source scris prin romania sau chiar membrii lug.
-- Any views or opinions presented within this e-mail are solely those of the author and do not necessarily represent those of any company, unless otherwise expressly stated. _______________________________________________ RLUG mailing list [email protected] http://lists.lug.ro/mailman/listinfo/rlug
