Исходное сообщение
"минусы tcpdump" Отправлено L0n3R4ng3r, 28-Авг-07 20:43
>[оверквотинг удален] >packets ``dropped by kernel'' (this is the number of packets that were >dropped, due to a lack of buffer space, by the packet >capture mechanism in the OS on which tcpdump is running, if >the OS reports that information to applications; if not, it will >be reported as 0). >*** > >Так что для подсчета траффика он совсем не годится, как уже сказали. >Правильные решения под FreeBSD, например, ng_netflow (стандарт) или счетчики ipfw (просто >чтобы знать количество). Под Linux точно не скажу. под линукс iptables (table mangle) ;)