Descobrir qual máquina(ip) esta usando muita banda de rede [RESOLVIDO]

Carlos_Cunha
(usa Linux Mint)

Enviado em 20/02/2012 - 14:11h

Olá a todos!!
Meu problema seria basicamente o que o titulo do topico ja diz, trabalho com linux, como administração de fireweall,proxy, email e de mais serviços, porem ao tentar ver qual usuário esta abusando da banda(não existindo um controle de banda e claro),o que eu faço atualmente é dar um iftop -i + interface de rede com o link de saída e ver o tráfego e um iftop -i + interface interna e tentar casar os resultados mas isso é extremente difícil de render algo.
Alguém teria uma ideia melhor ou melhorar essa??

Fico no Aguardo

Abraço

removido
(usa Nenhuma)

Enviado em 20/02/2012 - 14:38h

Boa tarde amigo, ao invés de descobrir qual máquina esta usando mais banda, não seria melhor aplicar um controle de banda ?

Caso queira fazer o controle de banda abaixo tem alguns links com dicas e artigos que podem te ajudar:

http://www.vivaolinux.com.br/dica/Controle-de-banda-com-Shaper
http://www.vivaolinux.com.br/artigo/Controle-de-banda-com-HTBTools?pagina=1
http://www.vivaolinux.com.br/artigo/Squid-2.6-+-HTBtools-com-cache-full
http://www.vivaolinux.com.br/artigo/Controle-de-banda-com-Slackware-10-+-CBQ-+-Iptables-+-DHCP
http://www.vivaolinux.com.br/dica/Compartilhando-internet-com-controle-de-banda

Carlos_Cunha
(usa Linux Mint)

Enviado em 20/02/2012 - 14:52h

Opa!!
primeiro valeu amigo por responder ao tópico, sim vc esta correto porem o cliente não quer isso, ja foi comentado mas e somente as vezes isso, e ele n quer pagar(eu acho) por mais um serviço, e também se eu descobrir um maneira, em outros clientes que acontecerem mesmo problema já sei resolver sem ter que implantar um controle de banda que ira demorara bem mais tempo, mas Obrigado pelos links, conhecimento nunca é de mais!
Abraço

miura 787
(usa Ubuntu)

Enviado em 20/02/2012 - 15:11h

Instale um sniffer e veja qual ip está gerando o tráfego excessivo.

Pode ser o wireshark por exemplo! Nele vc pode aplicar alguns filtros para monitorar o tipo de pacote que está gerando o problema e ver qual a origem do pacote!

renato_pacheco
(usa Debian)

Enviado em 20/02/2012 - 15:38h

Aconselho o ntop para o seu caso...

Carlos_Cunha
(usa Linux Mint)

Enviado em 20/02/2012 - 23:03h

Mas o problemas de usar algo como TCPDUMP e que por exemplo, se tiver 5 ou mais Vlans no servidor ate conseguir identificar vai longe.......
Pelo geito vai ser dificil esse...kkkk mAs deve ter um geito

phrich
(usa Slackware)

Enviado em 23/02/2012 - 10:04h

Muito boa a sugestão, mas também temos o iptraff ele é excelente, porém o ntop é mais completo e com relatórios...

Carlos_Cunha
(usa Linux Mint)

Enviado em 02/04/2013 - 01:22h

Só para finalizar, usando iftop e apos um bom tempo vc consegue aprender a analisar melhor o trafego...

Abraço