Привет!
Такая проблема, есть два канала в интернет, разделение идет на iproute2 на маршрутизаторе. Поставил на него ntop вещица замечательная, да вот только показывает траффик с обоих кналов, а мне бы только с одного сделать. Все было бы просто, если б не стоял маскарадинг, из-за него, когда я вешаю ntop на нужный интерфейс, естественно, он считает весь траффик для одного адреса, которым замаскарадена локалка. Какой бы фильтр ему засандалить, чтобы повесив его на интерфейс смотрящий в локалку разделять траффик по гейту? В tcpdump было что-то вроде tcpdump `ether gateway flr`....