Monitorar Rede

Pessoal VOL,

Estou querendo monitorar minha rede, ex: saber qual o computador esta "comendo" mais banda da net.
Fiz um pequeno teste com o iptraf e consigo verificar isso, só que não é tão trivial, pois ele da o endereço mac das maquinas, depois tenho que encontrar qual a maquina pelo dhcpd.leases.
Eu já tive experiência com o Nagios, mas já faz alguns anos, e eu não lembro se ele faz isso, sei que tinha muitas coisas legais que podia ser feito.

Alguém pode sugerir alguma ferramenta?

Desde já agradeço!

[]s

tem o ntop
de uma olhada

Tem também o iptraf (Bem parecido com ntop) e o tcpdump um pouco mais completo porem sem interface.

tem o cacti também , mrtg , bandwidthd
de uma olhada

Blz!
andrecanhadas, eu já tinha citado o iptraf.

Instalei o ntop, estou vendo como ele funciona, minha duvida agora é a seguinte, com o iptraf eu vejo quem esta "comendo" mais banda em tempo real, o ntop teria alguma coisa do tipo? Se sim, como vejo isso?

[]s

o ntop não 100% tempo real
mas usando as ferramentas como iptraf e o ntop
já ajuda bastante

Eu não uso o ntop não sei como funciona mas pelo que sei não mostra os dados em tempo real:
Uso o iptraf e não mostra o mac e sim o IP:

iptraf -i eth1 

eth1=externa
ou somente

iptraf 

e seleciona as configurações ou parametros.
Verifique as configurações do iptraf pois tem a opção de não mostrar o MAC.
Dica: Para facilitar a visualização como uso IP Fixo na rede coloquei no /etc/hosts o nome de cada usuário e o respectivo IP, dessa forma fica mais facil saber quem esta gastando a banda sem me lembrar do IP de cada um.
Pode tentar o iftop que é bem semelhante ao iptraf (Confundi com o ntop na resposta anterior)

Caros danniel-lara e andrecanhadas,
Valeu pela ajuda, o ntop em conjunto com o iptraf resolveram meu problema, consigo ver que esta sugando a net pelo iptraf e localizar de forma rápida o individuo pelo ntop.
Só me resta resolver um problema, posso associar um nome(hostname) pelo ip de uma maquina no menu "Add Preferences", tipo: hostname."ip"="nome", só que em minha rede os ips são atribuídos dinamicamente, gostaria que continuasse assim, teria como associar um nome ao endereço mac???
Não consegui encontrar essa resposta na web..