Общие сведения
ipt-netflow — это самый быстрый netflow-сенсор (счётчик) для Линукса.
Состоит из двух модулей: для ядра и для iptables.
В стандартные ядро и iptables пока не входит — требует сборки из исходных текстов!
Обсуждается включение в Debian — см. lists.debian.org/debian-mentors/2011/04/msg00070.html и bugs.debian.org/cgi-bin/bugreport.cgi?bug=620511
Система
Debian Squeeze (6.0.3) amd64
Ядро 2.6.38 из backports (на момент подготовки данной документации — самое свежее)
Сборка на тестовой системе
Устанавливаем необходимые пакеты:
apt-get install -t squeeze-backportsЧитать полностью »