Просмотр загруженности интернет канала

Привет, столкнулся с такой проблемой:
стоит сервер на фрибсд, один интерфейс смотрит к провайдеру, другой смотрит в локалку. поднят ipfw и нат.

поступили жалобы на низкую скорость на компах в локалке. компов совсем немного. позвонили провайдеру, там сказали якобы большой поток входящего трафика у нас, и забит почти весь канал инета.
я им поверил, потому что я 10 минут заходил на сервер по ssh, еще 10 мин пытался открыть MC и тд.

вопрос такой, чем можно проверить загруженность интерфейса на котором инет или как выяснить на какой комп в локалке идёт много траффика?

пока нет возможности поставить сквид или нетамс, есть что-нибудь простое? стоит tcpdump, но я плохо понимаю в его выводе.

заранее спасибо.

Я бы сделал бы так.
На сервере вырубаю инет. Заблоч всех. Далее делаем
tcpdump -i eth0 -nn -ttt and not port 22
ETH0 - интерфейс смотрящий в локалку. Нужно парсить его, т.к. дальше срабатывает nat.
Есть еще хорошая прога iptraf. Не знаю, есть ли в портах фряхи. Должна быть. Там еще удобнее Смотреть.

Ну и смотришь с какого адреса больше всего идет трафик. Всегда так вычисляю и нарушителей пихаю в фильтр, в котором открыт только 80 порт.

XliN написал:

Я бы сделал бы так.
На сервере вырубаю инет. Заблоч всех. Далее делаем
tcpdump -i eth0 -nn -ttt and not port 22
ETH0 - интерфейс смотрящий в локалку. Нужно парсить его, т.к. дальше срабатывает nat.
Есть еще хорошая прога iptraf. Не знаю, есть ли в портах фряхи. Должна быть. Там еще удобнее Смотреть.

Ну и смотришь с какого адреса больше всего идет трафик. Всегда так вычисляю и нарушителей пихаю в фильтр, в котором открыт только 80 порт.

погасил интерфейс в локалку, скорость связи по ssh не увеличилась особо. похоже что-то на серваке. получается смотреть в tcpdump sis0 (интерфейс к провайдеру), а не eth0? перегрев может такое вызвать?

Всмысле погасил интерфейс в локалку? Дерни кабель инетовский и зайди на сервер по ssh.
Смотреть нужно интерфейс смотрящий в локалку.

я зашёл из дома по ssh на сервак и выключил интерфейс, смотрящий в локалку. остался только интерфейс смотрящий на прова. и скорость по ssh такая же низкая.

Тогда слушай интерфейс смотрящий в инет и вывод покпжи. Если локалку полностью вырубил.
[console]tcpdump -i sis0 --nn host айпи сервера and not port 22[/console]

Походу сломал :)

Ага и спешыт к серваку ножками. :D *HELP*

настройка фаервола на удаленном сервере, к дальней дороге (с) :)