Servidor com consumo de banda estranho!

ferdead
(usa Ubuntu)

Enviado em 29/09/2012 - 12:35h

Olá Pessoal,

Tenho um servidor de internet aqui instalado ubuntu, com iptables, dhcp, htb e squid.

Está ocorrendo uma situação que eu não estou conseguindo entender, e solucionar o problema.

No relatório do MRTG, aparece picos de consumo de banda de 20 megas, que é o que eu tenho de link aqui.

Porém, eu não tenho clientes que consume isso tudo, os planos são de 300, 500 e 1 mega, e normalmente os picos são de 5 megas no máximo. Não há clientes para chegar a 20 megas.

Utilizei o programa iftop para mim analizar...
acessem a imagem: http://www.flashbandalarga.com/imagens/bug.jpg


Como vocês podem ver, a tela do lado esquerdo está com o link de internet (ETH0 com IP 10.10.10.100 atrás de um roteador), e a tela do lado esquerdo está a rede local (ETH1 com os clientes 192.168.1.0).

Outro detalhe é o gráfico, como vocês podem ver o LINK está com a escala de 10 megas, e a LAN está com 5 megas de escala.

Portanto, neste caso, a interface do LINK está consumindo no momento 8 megas aproximadamente, e a LAN está consumindo nem 3 megas.


O que me dá a entender é que tem algum serviço, invasão, ou algum cliente está utilizando banda a mais do que deveria.

Não entendo muito de linux, e não sei mais o que eu faço para detectar o problema.

Se alguém puder me ajudar, ficarei imensamente grato!

Se puderem, me passem alguns comandos/programas para mim realizar testes e descobrir o que ocorre.

Obrigado a todos!!

phrich
(usa Slackware)

Enviado em 01/11/2012 - 13:59h

um conjunto de programas:

tcpdump
iptraf (o mais recomendado no seu caso)

rick_G
(usa Debian)

Enviado em 01/11/2012 - 15:15h

Amigo vc pode utilizar o Ntop, Nagios, Cacti, Zabbix, entre outros. Particularmente utilizo o Ntop e o Zabbix aqui na minha rede.

phrich
(usa Slackware)

Enviado em 01/11/2012 - 16:54h

Cara, ele já falou que não entende muito, vc vai dar a dica para ele usar zabbix??? Nagios???

Tem que ser algo simples, sem contar que zabbix e nagios é para outro tipo de monitoramento, dá até para ser feito mas não tão simples assim...

ferdead
(usa Ubuntu)

Enviado em 05/11/2012 - 10:31h

Agradeço a todos pelas respostas...

Bom, instalei o iptraf e também dei uma olhada no ntop.. porém, não consigo pegar o que é o que.

Por ex.

Na eth0 fica
"IP Valido" > "IP SERVIDOR" ... fazendo uso do link...

Na eth1 fica
"IP Valido" > "IP LAN" .. fazendo uso do link...


Estou utilizando NAT e não consigo definir QUEM está usando o link. Precisava de algum comando para descobrir a tabela de NAT, por ex. o IP "200.200.200.200" está mandando arquivo para o ip da LAN "192.168.1.X", pois não tenho essa informação. Através do iftop essa informação fica apontando apenas para o endereço do servidor da eth0.


Fazendo mais alguns testes, percebi que quando desativei o squid, esse excessivo consumo parou.
Sendo assim, percebi também que quando a coloco um video no youtube para assistir, o iftop mostra o download com a banda alta, uns 7 megas, e sempre esses downloads aparece um IP que coloco no navegador aparece site do google.

Agora vem a pergunta... o squid utiliza a banda disponível para ele fazer o download e manda para o usuário limitado ?
o ideal para meu caso, seria ele fazer o download na velocidade que o cliente está fazendo o download...