Tag zusammen, Zunächst ein wenig Erläuterung des IST-Zustandes... Hier läuft noch so ein alter Concorde-Router (1-Disketten-Lösung) auf DOS-Basis. Das Ding liefert an einen Remote-Syslog-Server für "jedes" IP-Paket das über die Interfaces läuft eine Nachricht mit alle wichtigen Infos zum Accounting (Quelle, Ziel, Größe etc.). Hierbei fasst die Kiste allerdings schon Pakete mit gleichem Ziel/Quelle für einen bestimmten Zeitraum (Sekundenbereich) zusammen um wenigstens etwas weniger "Log-Traffic" zu machen. Aus den Logfiles wird dann von uns der Traffic für die einzelnen IP-Bereiche der Kunden zusammengefasst. Nun meine Frage: Gibt es eine Möglichkeit etwas ähnliches mit Linux zu realisieren? Ich möchte nicht für jede IP einen iptable-Eintrag machen um den Traffic auszuwerten, wobei jede IP auch noch doppelt vertreten sein müsste. Einmal als Quelle und einmal als Ziel. Evtl. bestünde auch noch die Möglichkeit ganz auf diesen Router zu verzichten, da die vorgeschaltete Cisco das Routing auch machen kann. Gäbe es eine Möglichkeit dass die Cisco wie beschrieben den Traffic protokoliert? Evtl. ein paar Stichworte für google vielleicht? besten Dank für ein paar Anregungen, Markus