Выпущен (http://sourceforge.net/forum/forum.php?forum_id=887778) релиз ipt-netflow 1.2 (http://sourceforge.net/projects/ipt-netflow/), модуля для экспорта  iptables статистики через Netflow поток. Iptables-модуль был разработан для использования на Linux шлюзах с очень высокой интенсивностью пропускаемого трафика, из соображения повышения производительности в нем не используются таблицы трекинга сетевых соединений (conntrack). В новой версии увеличена стабильность работы, добавлена поддержка ip-фрагментации.

URL: http://sourceforge.net/forum/forum.php?forum_id=887778
Новость: http://www.opennet.me/opennews/art.shtml?num=18932

• Выпущен релиз ipt-netflow 1.2, модуля Netflow экспорта для i,Аноним, 20:06 , 16-Ноя-08
  • Выпущен релиз ipt-netflow 1.2, модуля Netflow экспорта для i,Аноним, 21:45 , 16-Ноя-08
• Выпущен релиз ipt-netflow 1.2, модуля Netflow экспорта для iptables,mma, 15:47 , 17-Ноя-08
  • Выпущен релиз ipt-netflow 1.2, модуля Netflow экспорта для i...,bosschifra, 17:21 , 17-Ноя-08
    • Выпущен релиз ipt-netflow 1.2, модуля Netflow экспорта для i...,Денис, 19:52 , 17-Ноя-08
• Выпущен релиз ipt-netflow 1.2, модуля Netflow экспорта для iptables,Аноним, 20:25 , 17-Ноя-08
  • Выпущен релиз ipt-netflow 1.2, модуля Netflow экспорта для i...,bosschifra, 22:11 , 25-Ноя-08
    • Выпущен релиз ipt-netflow 1.2, модуля Netflow экспорта для i...,djet, 22:30 , 27-Ноя-08

В основной ветке iptables будет?
Навскидку, насколько возрастёт нагрузка на систему после включения при форварде 100Kpps / 600Мбит/с / 100K соединений в conntrack(NAT)?

>В основной ветке iptables будет?

Нет.

как это собрать с ядром rhel/centos?

[root@stat ipt_netflow-1.2]# make
make -C /lib/modules/2.6.18-92.1.18.el5/build M=/root/ipt_netflow-1.2 modules
make[1]: Entering directory `/usr/src/kernels/2.6.18-92.1.18.el5-i686'
  CC [M]  /root/ipt_netflow-1.2/ipt_NETFLOW.o
/root/ipt_netflow-1.2/ipt_NETFLOW.c:100: warning: type defaults to ‘int’ in declaration of ‘DECLARE_DELAYED_WORK’
/root/ipt_netflow-1.2/ipt_NETFLOW.c:100: warning: parameter names (without types) in function declaration
/root/ipt_netflow-1.2/ipt_NETFLOW.c: In function ‘netflow_work_fn’:
/root/ipt_netflow-1.2/ipt_NETFLOW.c:941: error: ‘netflow_work’ undeclared (first use in this function)
/root/ipt_netflow-1.2/ipt_NETFLOW.c:941: error: (Each undeclared identifier is reported only once
/root/ipt_netflow-1.2/ipt_NETFLOW.c:941: error: for each function it appears in.)
/root/ipt_netflow-1.2/ipt_NETFLOW.c: In function ‘ipt_netflow_init’:
/root/ipt_netflow-1.2/ipt_NETFLOW.c:1273: error: ‘netflow_work’ undeclared (first use in this function)
/root/ipt_netflow-1.2/ipt_NETFLOW.c: In function ‘ipt_netflow_fini’:
/root/ipt_netflow-1.2/ipt_NETFLOW.c:1315: error: ‘netflow_work’ undeclared (first use in this function)
make[2]: *** [/root/ipt_netflow-1.2/ipt_NETFLOW.o] Error 1
make[1]: *** [_module_/root/ipt_netflow-1.2] Error 2
make[1]: Leaving directory `/usr/src/kernels/2.6.18-92.1.18.el5-i686'
make: *** [all] Error 2

На CentOS ipt_netflow-1.1 нормально собирается а на 1.2 аналогичные вашим ошибки.

Скомпилировалось, но ставиться не хочет:
sudo make install
make -C /lib/modules/2.6.27.4-3-pae/build M= modules_install
make[1]: Entering directory `/usr/src/linux-2.6.27.4-3-obj/i386/pae'
make -C /usr/src/linux-2.6.27.4-3 O=/usr/src/linux-2.6.27.4-3-obj/i386/pae/. modules_install
cp: невозможно выполнить stat для `/usr/src/linux-2.6.27.4-3-obj/i386/pae/modules.order': Нет такого файла или каталога
make[3]: *** [_modinst_] Ошибка 1
make[2]: *** [sub-make] Ошибка 2
make[1]: *** [all] Ошибка 2
make[1]: Leaving directory `/usr/src/linux-2.6.27.4-3-obj/i386/pae'
make: *** [minstall] Ошибка 2

ну что кто-нить под CentOS5 это собрал?

>ну что кто-нить под CentOS5 это собрал?

Собралась версия из csv:

http://sourceforge.net/tracker/index.php?func=detail&aid=233...