мониторинг интернет канала на сервере

[morphay]

всем здрасте!
подскажите пожалуйста программу c GUI для мониторинга
загруженности интернет канала на сервере, что бы можно было увидеть
какой ip ложит канал...
спасибо.

[morphay]

что никто не знает?

[12d3]

мб wireshark

[morphay]

там ничего не ясно, а инструкцию что-то найти толком не могу,
только не нужно man посылать читать (не помогает), может кто подскажет?
открывается программа и что дальше ? там пустая строка и что туда вписывать не ясно,
вписывал ip адреса названия интерфейсов, ниче не получается...

[D.B.Cooper]

Эй Эй!!! Всем всем !!! Таже проблема!!! Вычислили IP в логах трафа и сквида который завалил нашу крутую балансировку. Оказалось что некто забивает свою сессию кучей подключений по методу CONNECT (порядка 30-50) и все на разные IP. Долго сусолить не буду скажу лишь что это оказалась прога bitTorent/ Вот теперь лав=маем голову как упрознить бесчинства торрента в нашей сети, а то эта [цензура] весь канал плд себя подминает.
И прога для мониторинга очень бы пригодилась в данном случае а то с логами работы выше крыши

Предупреждение за нецензурную лексику!
На форуме ЗАПРЕЩЕНО:
2.1. Использовать ненормативную лексику в любом виде. В том числе сокращённые и искажённые нецензурные слова. Замена нецензурных слов спецсимволами также не допускается.

[morphay]

??

[Slant_28]

Я торрентоводов обычно отправляю в blacklist-класс HTB.
Но тут двумя словами не обойдешься, и желательно понимать процесс.

Посему советую погуглить на предмет ключевого слова "htb.init" - куча ссылок, и подробные описания гарантированы.

Еще можно попытаться через iptables запретить устанавливать более N новых соединений в минуту/секунду например. Но этот вариант я лично не пробовал.

[alxprl]

Данную задачу можно решить несколькими способами:

1. При помощи анализатора протоколов. Я рекомендую Observer v.13, он в красивом GUI покажет вам кто, когда, куда и по каким протоколам ходил. При этом сразу можно записать трассу и взять забивателя канала за руку  . Демоверсию можно взять здесь http://www.prolan.ru/solutions/diagnostics/observer/download.html.

2. При помощи технологии NetFlow, встроенной в маршрутизаторы Cisco, или ее аналога sFlow (HP и ряд других вендоров). Есть одна интересная бесплатная программа, которая может быть как коллектором NetFlow, так и sFlow - это QuTester http://www.prolan.ru/netconsulting/download/qutester/index.html. Эта программа собирает статистику по потоковым данным в базе, а затем строит отчеты: кто, куда и когда ходил и сколько по каким протоколам накачал.

[Stiff]

iptraf - посмотреть загруженность канала,
для мониторинга, чтоб графики рисовал есть mrtg

[morphay]

большое спасибо, буду юзить