Udv, http://tud.at/programm/fwanalog/ ez nekem szimpatikusnak tunik, http://tud.at/programm/fwanalog/sample-report.html amugy ha a vizsgagepek tartomanyara dobsz egy log-prefixet akkor syslog configba :msg,contains,"vizsgalog " /var/log/iptables-vizsga.log es akkor eleg ezt, nem kell az egesz intezmenyi adatforgalmat megturkalni -- Fazekas Adam sysadmin