Dotaz: Logování síťového provozu

[Beetljuice]

Zdravím všechny. Mám jeden drobný dotaz ohledně logování provozu na síti. Mám linuxovou GW na Debianu 10. Momentálně loguju provoz pomocí fprobe a flow-capture na LANovém rozhraní, včetně vizualizace pomocí FlowVieweru. Problém je v tom, že bych potřeboval přidat sledování pro další rozhranní (VLAN) a to i včetne IPV6. Bohužel vše co jsem zkoušel fprobe, softflowd, darkstat umí vždy jen jedno rozhraní. Neporadil by někdo jak na to? Díky za nakopnutí.

Odpovědi

[alkoholik]

Fprobe je sonda, ktera jenom posila data collectoru. Klidne muzes mit vic bezicich instanci nad ruznymi interfacy na jednom serveru.

[Beetljuice]

To vím, že je to sonda. Jen jsem nikde neviděl jak spustit více instancí. V dokumentaci je jen "... pustit na všechny interfaces, nebo konkrétní ..." anebo jsem slepej. A umí i IPV6?