= Сообщение: 6279 из 10756 ===================================== RU.UNIX.BSD = От : Anton Gorlov 2:5059/37 26 Dec 17 23:39:50 Кому : Alex Korchmar 26 Dec 17 23:39:50 Тема : flow-tools-ng FGHI : area://RU.UNIX.BSD?msgid=2:5059/37@FidoNet+5a42b4b9 На : area://RU.UNIX.BSD?msgid=<1187508643@ddt.demos.su>+f9b00fd7 = Кодировка сообщения определена как: CP866 ================================== ============================================================================== Привет Alex!
26 дек 17 года (а было тогда 20:34) Alex Korchmar в своем письме к Dmitry Kolvakh писал:
K> Альтернативы, что характерно, за AK> мегабаксы и все кривые до омерзения (не исключаю что внутри краденый AK> код первоисточника)
Ну не всё так плохо.. есть нынче nfdump, код которого даже более-мене читаем. Я к нему даже не имея знани C* набросал быдлохак для поддержки NATFLOW с брасов типа redback Вернее взял существующий патч для более древних версий..адаптировал его под актуальную версию nfdump и доавил грязный хак.. что бы он для коротких сессий нат в лог писла не просто 0, как оно это пишет для действующих,активных сессий NAT-а,а магическое 65535, так хотя бы могу отичить что это сессия которая всё таки завершилась но блы менее 1 секунды, от сессии котрая всё ещё жива..ибо брасы эриксона в лог шлют инфу не 1 раз..а несколько раз - как минимум при старте сессии и с пустым полем end_time и при окончании с непустым полем end_time