IP-Traffic Accounten

[Markus Wigge]

Tag zusammen,

Zunächst ein wenig Erläuterung des IST-Zustandes...

Hier läuft noch so ein alter Concorde-Router (1-Disketten-Lösung) auf
DOS-Basis.
Das Ding liefert an einen Remote-Syslog-Server für "jedes" IP-Paket das
über die Interfaces läuft eine Nachricht mit alle wichtigen Infos
zum Accounting (Quelle, Ziel, Größe etc.).
Hierbei fasst die Kiste allerdings schon Pakete mit gleichem Ziel/Quelle
für einen bestimmten Zeitraum (Sekundenbereich) zusammen um wenigstens
etwas weniger "Log-Traffic" zu machen.
Aus den Logfiles wird dann von uns der Traffic für die einzelnen
IP-Bereiche der Kunden zusammengefasst.

Nun meine Frage:
Gibt es eine Möglichkeit etwas ähnliches mit Linux zu realisieren?
Ich möchte nicht für jede IP einen iptable-Eintrag machen um den Traffic
auszuwerten, wobei jede IP auch noch doppelt vertreten sein müsste.
Einmal als Quelle und einmal als Ziel.

Evtl. bestünde auch noch die Möglichkeit ganz auf diesen Router zu
verzichten, da die vorgeschaltete Cisco das Routing auch machen kann.
Gäbe es eine Möglichkeit dass die Cisco wie beschrieben den Traffic
protokoliert? Evtl. ein paar Stichworte für google vielleicht?

besten Dank für ein paar Anregungen,
   Markus