Ruerick

мне нужно получать информацию более менее развернуто то есть что бы давалось дата-время, айпи источник, порт источник, айпи приемник, порт приемник, размер пакета (или сессии, как в нат-аккте, но все же лучше пакета). Желательно чтобы сразу в mysql. желательно чтобы сразу в соотв с юзером. (точнее желательно чтобы такой коллектор можно было так настроить, дабы не парсить и раздергивать по юзерам его логи по крону , а чтоб сам писал куда надо) (т е при варианте разнесения в разные таблицы согласно юзерам) коллекторы типа такого что дают - в дата-время за 1 минуту на айпи такойто пришл

а что в качестве коллекторов еще предлагается? (сам пользуюсь net-act и многое в нем не нравится...)

а в чем, если не секрет, кривоватость (на практике)?

Да я сам накатал подобный скрипт (точнее два - ip-up и ip-down , у меня все это в pptp и pppoe потому что задействуется) на тикле, если надо, могу поделится. просто хотелось бы чегото более прямого чем регекспить список текущих фильтров и удалять потом. глюков у себя пока не заметил особо. но все равно, дело не в глюках, дело в том что из за отсутствия возможности както по простому удалять фильтр приходится городить монструозный скрипт на ровном месте...

http://mailman.ds9a.nl/pipermail/lartc/2006q3/019431.html это непосредственно в майл-листе у разработчиков. т е предлагают перезапускать всю таблицу. но мне как и автору мессаги в этом урле такой подход не устраивает. (у меня все в динамике, и отслеживать кто жив кто нет через mysql в ip-up и ip-down слишком долго и что важнее - слишком ненадежно) тоже пошел по пути регекспа tc filter show, вычленения оттуда хэндла по имеющемуся флоу-айди и запуска той же команды которую я давал в tc filter add блаблабла с хэндлом : tc filter del блаблабла handle хэн::дл ... вот такой секс ... .

Ну что, найден ли выход из этой ситуации? сам стучусь лбом туда же