>На роутере траффик порядка 20-30 Мбит/сек, 200-300 одновременно работающих пользователей, Работают под
>VPN, через NAT. Надо писать логи всего траффика, подробно не надо,
>хотя бы заголовки пакетов, какой прогой это делать ? tcpdump не
>подходит по причине множества клиентских ppp интерфейсов ( а на выходном
>интерфейсе не будет видно адресов клиентов).
>Всё что могу придумать - LOG (ULOG) iptables, но там очень громоздкие
>логи.

netflow? ipcad