Как бы посмотреть, какие "трафики" ходят через мой роутер?

[Spider84]

Есть у меня NAT роутер для раздачи инета в локалку на парочку компов внутри офиса.
Недавно осилил QOS и вроде разделил приоритеты трафика. Вроде даже что-то получилось.
Теперь хочу посмотреть какую-нить статистику по трафику через интерфейс, дабы посмотреть что вообще ходит, для "качественной" настройки QOS.
Расскажите куда рыть?
Пока пробовал смотреть в netstat и netstat-nat

[ford1813]

Есть у меня NAT роутер для раздачи инета в локалку на парочку компов внутри офиса.
Недавно осилил QOS и вроде разделил приоритеты трафика. Вроде даже что-то получилось.
Теперь хочу посмотреть какую-нить статистику по трафику через интерфейс, дабы посмотреть что вообще ходит, для "качественной" настройки QOS.
Расскажите куда рыть?
Пока пробовал смотреть в netstat и netstat-nat

iftop
iptraf

не?

[guglez]

trafshow
ipcad

[pingvinus]

Теперь хочу посмотреть какую-нить статистику по трафику через интерфейс, дабы посмотреть что вообще ходит, для "качественной" настройки QOS.
Расскажите куда рыть?

Чтобы посмотреть содержимое пакетов (протоколы и тд) - советую программу Wireshark (бывший Ethereal). Все наглядно показывает. Можно настраивать различные фильтры.

[Spider84]

Теперь хочу посмотреть какую-нить статистику по трафику через интерфейс, дабы посмотреть что вообще ходит, для "качественной" настройки QOS.
Расскажите куда рыть?

Чтобы посмотреть содержимое пакетов (протоколы и тд) - советую программу Wireshark (бывший Ethereal). Все наглядно показывает. Можно настраивать различные фильтры.

Да мне не содержимое, а статистику по IP или Портам.

[K_Ash]

ntop

[Spider84]

ntop

То что надо. Неподскажете как добавить в неё IP Протоколы ? Вот она разделяет траффик на HTTP/FTP и прочее, но 80% у неё Other. Есть способ разбить этот Other на подгруппы?

[ford1813]

ntop

То что надо. Неподскажете как добавить в неё IP Протоколы ? Вот она разделяет траффик на HTTP/FTP и прочее, но 80% у неё Other. Есть способ разбить этот Other на подгруппы?

tcpdump ?

[Voler]

tcpdump -i eth0 src host 80
tcpdump -i eth0 dst host 80

[Spider84]

tcpdump -i eth0 src host 80
tcpdump -i eth0 dst host 80

ну тут вы мне америку не открыли, а применительно ntop есть что-то?

[Voler]

ntop -i eth3

[Spider84]

ntop -i eth3

И что? Это как-то относится к тому что я спросил выше?

[ford1813]

ntop -i eth3

И что? Это как-то относится к тому что я спросил выше?

Я не пойму , у тебя man умер ? man ntop ,?
Тебе с избытком ту написали все.
В особенности относительно tcpdump.
Переформулируй вопрос. Скорей всего тебя неверно поняли .

[Voler]

arp -i eth1
tcpdump -i eth1 src host vasya > /root/vasya.log
iptraf -i eth1 -L /root/iptraf.log

[Spider84]

ntop

То что надо. Неподскажете как добавить в неё IP Протоколы ? Вот она разделяет траффик на HTTP/FTP и прочее, но 80% у неё Other. Есть способ разбить этот Other на подгруппы?

ntop -i eth3

И что? Это как-то относится к тому что я спросил выше?

Я не пойму , у тебя man умер ? man ntop ,?
Тебе с избытком ту написали все.
В особенности относительно tcpdump.
Переформулируй вопрос. Скорей всего тебя неверно поняли .

Ну читал я man на ntop но так и не понял можно ли и как добавить разделение трафика layer 7 на подгруппы помимо тех что уже есть в ntop.
Вот запускаем ntop, идёи на http://serverip:3000/ и там он показывает чт он наситал. Так вот там есть "Global TCP/UDP Protocol Distribution" и там разделение какую долю канала занял HTTP, FTP, etc. Так вот у меня там "Other TCP/UDP-based Protocols" сегодня конечно уже 40%. Так вот могу ли я как-то разбить этот Other на протоколы, которые он там не увидел, а я бы ему помог в этом?

[mancubus]

Код: Выделить всё

       -j | --create-other-packets
        This parameter causes ntop to create a dump file of the ’other’ network traffic captured.  One file is created for each network interface  where
        <path>/ntop-other-pkts.<device>.pcap, where <path> is defined by the -O | --output-packet-path parameter.  This file is useful for understanding
        these unclassified packets.

потом по анализу создавай паттерны

[Spider84]

потом по анализу создавай паттерны

Мерси! То что надо!