monitorare il traffico di una rete

[#!/bin/sh]

ho messo su due firewall: uno è fra una lan e una dmz e l'altro fra la dmz e internet. Cosa posso usare per monitorare il traffico tcp/ip che transita attraverso i firewall? Io pensavo a iplog. Come va? Qualcuno lo usa? Grazie infinite.

[Hell-VoyAgeR]

anche iptraf e' una soluzione comoda

poi dipende da cosa vuoi monitorare e come (sniff sniff) ;)

[#!/bin/sh]

vorrei tenere traccia di: origine delle connessioni, orario, durata, soprattutto quelle sulle porte smpt e pop3, visto che il server di posta non sarà su linux(io avrei messo su qmail)... almeno quando qualcuno lo scoperchia mi piacerebbe sapere chi è stato:D!!!

[ilsensine]

Questo lo ho provato tempo fa e mi sembra notevole:
http://www.ntop.org/ntop.html