NiTraf
Принцип работы весьма прост.
Система состоит из двух частей:
1)Коллектор трафика(на данный момент выполнен на базе net-acct)
Его задача прослушивать интерфейс, подключенный к локальной сети на предмет транзитного трафика и при появлении такового записывать данные о нём в текстовый файл.
2)Собственно Nitraf – его задача обрабатывать данные помещённые коллектором в текстовый файл и перемещать их в БД Mysql.
Впоследствии из этих данных генерируются различные отчеты,которые можно просматривать с помощью обычного браузера.
Что может NiTraf ?
На данный момент список возможностей таков: