网卡的流量可以通过简单的工具获取
但是如果像知道局域网内所有的用户流量，有什么工具推荐?
工具的话，freeradius可以满足。
如果想自己玩的话。我记得freeradius是在/dev/ppp下面得到的流量，具体的记不清了。

我之前是用 iptables 统计的

请教iptables如何统计单个IP的流量

http://www.catonmat.net/blog/traffic-accounting-with-iptables/

感谢，现在还没有鼓捣出来继续折腾一下

netflow
iptables
netmap/libcap自己写个程序
netmap开销真的很小 千兆带宽 cpu 5% @ core 2