Alternative a ipac-ng...

Da tempo uso nei miei firewall ipac-ng:

	https://sourceforge.net/projects/ipac-ng/

in pratica un affare che aggiunge delle catene di contabilizzazione di
pacchetti e byte in iptables, e un accrocchio che li va a leggere e butta
giù qualche grafico.


Non è preciso, non è in tempo reale, ma carica NULLA la macchina e fa il suo
porco dovere.


Ormai è non mantenuto da anni, non è compatibile con nftables e i vari layer
di compatibilità tra questi, e manco mi si compila in distro superiori a
bookworm.


Lo so, esistono milioni di cose simili che sono strafighe e che usano però
libpcap, quindi sono in tempo reale e consumano sicuramente più CPU.

I 'counters' in nftables esistono ancora:

	https://wiki.nftables.org/wiki-nftables/index.php/Counters

possibile che non ci sia nulla che legge quei dati?



Grazie.