>Собираю траффик с циски netramet'ом. NeTraMet43. Логи обрабатываю fd_filter. Пихаю в MySQL.
>В результате всего трафик получается больше реального процентов на 10-30. Поставил
>fd_filter от NeTraMet44. Результирующий траффик получился тоже больше реального, но меньше
>предыдущего!!! Что посоветуете??? Писать самому fd_filter??? Или где-то есть нормальный??? А
>может все дело не в этом???

Относительно меня:
Задача у еня такая-же..
я отказался от фд-фильтра вообще, так как при некоторых ситуациях фд-фильтр вылетает вообще..

Я применяю другой подход.. реплейсы в базу по уникальному ключу пакета.
Рабочая связка:
Дата - я считаю статистику с ротацией в 1 день
flowindex
firsttime
flowrulesset