Сетевая активность

в офисе интернет раздается через сервер, пользователей около 30.
с недавних пор периодически кто-то забивает канал так, что остальные юзеры не могут нормально работать. внутри сети все работает отменно, а вот с интернетом лажа.

как проверить кто именно забивает канал?

Это должно помочь. С помощью этих чудо утилит я отлавливаю своих негодяев. tcpdump, iftop, nethogs, iptraf

Вот для примера. Чел с IP 192.168.3.250 слушает радио и ни о чем не думает. Хотя у них на 20 человек всего 3 МБит/с

yy401, понял только одно - забивают канал... чего никто не поймет пока не расскажешь:
Как раздается интернет - squid / nat .... ??? - настройки.
Шлюз - Linux / какой .... ??? --- // ---
Брандмауэр / Firewall ??? --- // ---

А вот так видно загрузку канала. IPTRAF подцепился к eth1 на котором весит инет.

--=XliN=--, спасибо )) все понятно и доходчиво... iptraf сразу показал откуда ноги растут smile

yy401, Всегда пожалуйста. Самого не однократно выручала эта прога. Выход из этой банальной ситуации знаешь какой я нашел?
Использовать шейпер TC (HTB).