DANYSEK: hlavně já přesně před rokem kolegovi spolumajiteli firmy technickému řediteli vysvětloval, že zrovna v případě switche/routeru je to celkem problém, protože přesně tahle infrastruktura dokáže jakýkoliv svůj vlastní traffic masqueradovat za spojení, které se tváří jako součást legitimního routovaného(a asi i switchovaného) trafficu. Zrovna takovýhle bastl bych nejspíš dokázal napsat i já. A vtip je, že čím víc páteřní síť to je, tím hůř je to analyzovatelné (zrovna tenhle vlastní traffic totiž switch přesně přece nemusí posílat na ten port, který si nastavíš jako monitorovací :-)
No, nejsem hrdý na to, že switchujeme na Huawei. Ale hlavně - já to říkal! :-) (na druhou stranu, stejná legrácka platí o switchi jakéhokoliv dalšího výrobce... hele, pamatuješ na naše debaty v začátcích CZFree, kdy jsem obhajoval, že jedinou šancí je vlastní obskurní protokol už od L3 výše? chápeš, kam jsem tendy mířil? :-)