Darkstat

[McZim]

кто-нибудь пользовался такой штукой?

[RXL]

А что это?

[McZim]

http://www.linuxfocus.org/Russian/September2004/article346.shtml

[RXL]

Я считаю использование raw-сокетов ненадежным методом. Об этом уже не раз высказывался.
Т.е., это "бюджетное" решение для примерных подсчетов нагрузки на локальную сеть.

[McZim]

У меня задача стоит поставить простенькую считалку трафика, без различных бантиков, и не особо нужна точность! Вы считаете этот инструмент не подойдет? Что посоветуете?

[RXL]

Ну про это я то же говорил не раз: snmp. Запускай snmp-сервис на всех машинах (можно и на свичах, которые это поддерживают), найди программку типа этой, но которая через snmp собирает. Мне какие всречались, т.к. мне они были не нужны, я и названия не запомнил. Попробуй через поисковики.
Этот метод достаточно универсален. А вот метод raw-сокетов споткнется об первый же свич: свичи unicast трафик, если на данном порту не зафиксирован для него потребитель, отдавать в него не будет.
Но snmp не разделяет трафик на соединения - для него это просто счетчики пакетов и байт: IP вообще, TCP, UDP, ICMP, unicast, multicast, broadcast и т.п.

В итоге, методы можно придумать разные, но для это надо хотя бы знать потологию сети и на каком оборудовании она построена.

[McZim]

Спасибо!