У нашій мережі встановлений брандмауер / проксі IPCop, і хоча я можу використовувати iftop, щоб трохи подивитися на те, як клієнти користуються Інтернетом, чи можливо відстежувати його за межами проксі-сервера чимось на зразок ntop?
Зауважте, що мене не цікавить локальний трафік, а лише трафік, який йде в / з Інтернету.
Відповіді:
Запропонуйте ntop вивести дані netflow, і ви зможете отримувати всілякі цікаві звіти.
http://www.ntop.org/netflow.html
http://www.networkuptime.com/tools/netflow/
Деякі люди просто записують власні аналізатори потоку також, якщо ви займаєтесь такою справою.
Більше інформації про дані потоку:
http://www.manageengine.com/products/netflow/cisco-netflow.html http://www.computerperformance.co.uk/HealthCheck/netflow_monitoring.htm
Ми використовували IPAudit http://ipaudit.sourceforge.net/ . Це може дати вам досить детальну інформацію про вихідну / вхідну пропускну здатність.
Ось кілька скріншотів:
Я не зміг знайти те, що не змішало б трафік LAN, тому я влаштувався на IPTraf . Мені доводиться використовувати його на машині брандмауера, але оскільки це текстова програма, це не так вже й складно.
Використовуючи фільтри та названі MAC, я можу швидко переглянути Інтернет-трафік.
Я також знайшов цікаву програму під назвою EtherApe . Це графіки підключення локальної мережі, перевірити його .
Ще один простий інструмент моніторингу, BandwidthD .
Кактуси теж виглядають цікавими, але занадто роздутими для того, що я хочу.