Мониторинг трафика на шлюзе

Здравствуйте. Как можно проверить кто сажает трафик при работе через шлюз. Я юзал iftop, может чего не понимаю?

Сергей В. написал:

Я юзал iftop,

отличная утилита.

Сергей В. написал:

может чего не понимаю?

и чего вы не понимаете?

i2ks написал:

[quote=Сергей В.] Я юзал iftop,

отличная утилита.

Сергей В. написал:

может чего не понимаю?

и чего вы не понимаете?[/quote]

как вычислить конкретный ip сажающий трафик в локальной сети? с какими атрибутами запускать и куда смотреть?

можно скрин? может туплю.. но помогите пожалуйста

Сергей В. написал:

как вычислить конкретный ip сажающий трафик в локальной сети?  с какими атрибутами запускать и куда смотреть?

oO

ну чего oO

iftop -F (адрес локальной сети)

выдаёт localhost в левой колонке ((

Сергей В., хотя бы справку почитайте, и посмотрите какие используются ключи.

Читал, не понял, потому и спрашиваю. Сами знаете? Если да - ответьте, если нет - так и скажите..

Извините, но мозг дымится.. Я не так давно работаю с линуксами.. Устал.. не обессудте

например так:

iftop -i <имя_интерфейса> -B

или так:

iftop -i eth0 -f "dst port 8080"

или так:

iftop -p -i eth0 -F aaa.bbb.ccc.ddd/nn

, где ваша сеть aaa.bbb.ccc.ddd/nn, например: 172.16.1.0/24

man iftop даст наглядную информацию.

iftop -n и все юзеры как на ладони. :) Спасибо за помошь