Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС для молодых и начинающих системных администраторов.
Хотелось бы обменятся опытом по поводу того, как можно определить компьютер, который в данный момент забивает канал в разных ситуациях.
На маршрутизаторе под никсами:
iftop
rmon на управляемом свитче
или настройка и сбор через SNMP информации - фронтэнд через mrtg
а вот если сеть одноранговая, а маршрутизатор типа ZTE?
даже на моём домашнем D-Link DSL-2740NRU стоит BusyBox v1.00 на котором весьма ограниченый набор инструментов:
Built-in commands:
-------------------
. : break cd continue eval exec exit export help login newgrp
read readonly set shift times trap umask wait [ busybox cat chmod
cp dmesg echo expr false flash_eraseall httpd ifconfig init insmod
kill killall klogd linuxrc ln logger logread ls mkdir mknod modprobe
mount msh ping ps reboot rm rmmod route sendarp sh sleep sysinfo
syslogd test top true tty umount vconfig
Как же быть в этом случае?
В голову приходит только вариант с ARP спуфингом всех на себя любимого, но это очень ресурсоёмко и некрасиво. Что бы посоветовали вы?
Так и есть, была такая ситуация.
Приходилось натурально выдергивать машины под одной из свичей и смотреть эффект.
Хотя, если есть подозрения что кто-то валит броадкастами, то можно попробовать любой сниффер.