Нужна помощь в подборе маршрутизатора, который способен анализировать весь проходящий через себя трафик и сверять его с правилами. В случае обнаружения трафика, схожего с тем который описан в правилах (ip_источникa+порт+протокол => ip_получателя+порт+протокол) должен уметь зафиксировать это на сервере unix в syslog.
Ну и поясняющий задачу пример: допустим нужно зафиксировать все запросы по 80 порту в глобальную сеть с адресов 192.168.33.0/24
Через маршрутизатор предполагаеться прохождение большого кол-ва трафика, что никак не должно повлиять на его запись в логи.
Заранее спасибо за подсказки.
PS - SNMP в данном случае не проканает, нужна способность работать именно с syslog'ами.
|