Lepsie ako merat ping by bolo sledovat RTT TCP spojeni. Nieco na baze conntrack tabulky, ktora bude sledovat aj sekvencne cisla a ACK (vyhodnocovat RTT) a povedzme aj stratovost. Nasledne agregovat data podla dst address (zakaznik) a per subnet (agregacia na cely sektor).
Meranim pingu nezistim mikro bursty, "pingy su prilis pomale".