Тогда тока коннтрак и ipt-netflow ( я xt_nat начал докручивать, но там по факту нет dst адреса и надо все структуры создавать.
Народ, а подскажите, думаю для себя писать netflow пока еще не вникал, что там и как. Пока интересует какие и сколько дисков готовить, например если поток 1гбит сколько места будет за 1сутки, от каких цифр хотя бы отталкиваться в расчетах ?