ipfm e un fel de tcpdump pune interfata in mod
promiscuos si capteaza efectiv pachetele
In legatura cu APPEND :
ipfm face dump la trafic dupa un anumit timp pe care
il setezi tu intre 1 secunda, 24 h , etc.daca pui
apend si un dump every 2 seconds in fisier nu iti va
scrie traficul final dupa un minut de utilizare(chiar
daca se actualizeaza la 2 sec) ci traficul din 2 in 2
secunde. nu as recomnda apend.daca e sa dai un -HUP
iar rescrie fisierul si n-ai facut nimic.

Lasand ipfm mai exista o posibilitate.sa citesti
traficul din logurile mrtg-ului , eu folosesc
mrtg+net-snmp,inca n-am ajuns la o solutie mai citesc.


__________________________________
Do you Yahoo!?
SBC Yahoo! DSL - Now only $29.95 per month!
http://sbc.yahoo.com

Raspunde prin e-mail lui