netflow реализован в виде softdlowd+flow_capture
трафик проходящий через ethernet(em0) я передаю на другую машинку, та принимает и складывает всё в папку, работает замечательно
Отправитель:
Код: Выделить всё
softflowd_enable="YES"
softflowd_interfaces="em0"
softflowd_netflow_host="10.x.x.x"
softflowd_netflow_port="8818"
Код: Выделить всё
flow_capture_enable="YES"
flow_capture_user="root"
flow_capture_localip="10.x.x.x"
flow_capture_remoteip="10.y.y.y"
flow_capture_port="8818"
flow_capture_flags="-N -2 -R "
flow_capture_datadir="/var/netflow"