Temos um firewall / proxy IPCop instalado em nossa rede e, embora eu possa usar o iftop para dar uma olhada em como os clientes estão usando a Internet, é possível monitorá-lo de fora do proxy com algo como ntop?
Observe que não estou interessado no tráfego da LAN, apenas o tráfego que vai para / da Internet.
Respostas:
Faça o ntop chutar dados do netflow e você poderá obter todos os tipos de relatórios divertidos.
http://www.ntop.org/netflow.html
http://www.networkuptime.com/tools/netflow/
Algumas pessoas também escrevem seus próprios analisadores de fluxo se você gosta desse tipo de coisa.
Mais informações sobre dados do netflow:
http://www.manageengine.com/products/netflow/cisco-netflow.html http://www.computerperformance.co.uk/HealthCheck/netflow_monitoring.htm
Usamos o IPAudit http://ipaudit.sourceforge.net/ . Poderia fornecer informações bastante granulares sobre a largura de banda de saída / entrada.
Aqui estão algumas capturas de tela:
Como não consegui encontrar algo que também não misturasse o tráfego da LAN, decidi pelo IPTraf . Eu tenho que usá-lo na máquina de firewall, mas como é um programa de texto, não é grande coisa.
Usando filtros e MACs nomeados, posso analisar rapidamente o tráfego da Internet.
Eu também encontrei um programa interessante chamado EtherApe . Representa graficamente as conexões de rede local, confira .
Outra ferramenta simples de monitoramento, o BandwidthD .
Os cactos também parecem interessantes, mas inchados demais pelo que eu quero.