Abbiamo un firewall / proxy IPCop installato nella nostra rete, e anche se posso usare iftop per dare un'occhiata al modo in cui i client usano Internet, è possibile monitorarlo dall'esterno del proxy con qualcosa come ntop?
Nota che non mi interessa il traffico LAN, ma solo il traffico che va / viene da Internet.
Risposte:
Avvia ntop i dati di netflow e puoi ottenere tutti i tipi di rapporti divertenti.
http://www.ntop.org/netflow.html
http://www.networkuptime.com/tools/netflow/
Alcune persone scrivono anche i propri parser di flusso se ti piacciono queste cose.
Ulteriori informazioni sui dati netflow:
http://www.manageengine.com/products/netflow/cisco-netflow.html http://www.computerperformance.co.uk/HealthCheck/netflow_monitoring.htm
Abbiamo usato IPAudit http://ipaudit.sourceforge.net/ . Potrebbe darti informazioni piuttosto granulari sulla larghezza di banda in uscita / in entrata.
Ecco alcuni screenshot:
Non sono riuscito a trovare qualcosa che non mescolasse anche il traffico LAN, quindi ho optato per IPTraf . Devo usarlo dal firewall del computer, ma poiché è un programma di testo non è un grosso problema.
Utilizzando filtri e MAC denominati, posso dare un'occhiata veloce al traffico Internet.
Ho anche trovato un programma interessante chiamato EtherApe . Rappresenta graficamente le connessioni di rete locale, verificalo .
Un altro semplice strumento di monitoraggio, BandwidthD .
Anche i cactus sembrano interessanti, ma troppo gonfiati per quello che voglio.