Sledování traficu

[TIMBERJACK]

Ahoj,
s pár lidičkama z vesničky máme tak nějak nasdílenej net. No a někdo mi tam pořád stahuje.
Schéma zapojení je na obrázku.

Takže varianta, kterou jsem chtěl. Dát tam svůj router na kterej jsem chtěl dát" brazilfw", ale ono to s ním není tak jednoduchý jak se na první pohled zdálo. (routuje, kreslí jenom traf. internetu, dokonce i omezuje rychlost, jenom internetu). Takže tam jsem zatím skončil.
Dál to něčím zachytávat, jenže ty routery a teď si nejsem jistej nemají "smnp".

Tak prosím poraďte
Ještě bych chtěl dodat, že oba routery můžou bežet v režimu "bridge" aby byla síť transparentní. Ted to mám tak jenom kvůli kvůli tomu abych odfiltroval sít od nesmyslů a nezatěžoval ten jeden spoj.

[Fox!MURDER]

Ahoj,
s pár lidičkama z vesničky máme tak nějak nasdílenej net. No a někdo mi tam pořád stahuje.
Schéma zapojení je na obrázku.

Takže varianta, kterou jsem chtěl. Dát tam svůj router na kterej jsem chtěl dát" brazilfw", ale ono to s ním není tak jednoduchý jak se na první pohled zdálo. (routuje, kreslí jenom traf. internetu, dokonce i omezuje rychlost, jenom internetu). Takže tam jsem zatím skončil.
Dál to něčím zachytávat, jenže ty routery a teď si nejsem jistej nemají "smnp".

Tak prosím poraďte
Ještě bych chtěl dodat, že oba routery můžou bežet v režimu "bridge" aby byla síť transparentní. Ted to mám tak jenom kvůli kvůli tomu abych odfiltroval sít od nesmyslů a nezatěžoval ten jeden spoj.

(za to bmp bys zaslouzil nakopat nekam )

jinak dost zalezi, co chces jako vystup ... pokud das na ten box co je hned u internetu pocitac, tak neni problem to monitorovat na iptables (afaik jsou na to hotovy scripty), nebo treba pomoci ntopu (i kdyz to je trochu kanon na vrabce) ...

[chinook]

TO fox:
neznas neco podobneho jak NTOP? Resim podobny problem a na CENTOS se mne to nepodarilo zaboha rozchodit. Po cca 15min chodu to spadne. Na debianu pred cca 2lety to behalo ok.

[Fox!MURDER]

TO fox:
neznas neco podobneho jak NTOP? Resim podobny problem a na CENTOS se mne to nepodarilo zaboha rozchodit. Po cca 15min chodu to spadne. Na debianu pred cca 2lety to behalo ok.

nic takhle 'automatickyho' s webovym rozhranim jsem nevidel ... muzes mrknout sem, je tu celkem slusna sbirka softu na praci s flows

http://www.networkuptime.com/tools/netflow/

[TIMBERJACK]

Ahoj, tak bmp jsem změnil
Děkuji za rady, koukal jsem na ten ntop a je to docela fajn, ale možná že jsem se zapoměl zmínit, že jsem naprostej amater a vůbec si s tím nevím rady .
Takže budu dál hledat něco easy jinak prostě budu muset běhat po celé síti a hledat toho dotyčnýho kde "bliká" .

[Fox!MURDER]

jestli ho chces fakt jen jednorazove najit, tak zkus iptraf ...

[TIMBERJACK]

Ahoj, tak stahovač dal chviličku pokoj a je to tady zase. Tentokráte se zeptám jinak. Poradte mi co si mám koupit abych mohl sledovat kdo stahuje. Jsem naprostej amatér co se týče linuxu. Takže prosím nejlépe něco klikacího. Popř. zaplatím za funkční program nebo vzdálenou pomoc. Díky Martin

[jaffa]

Akú máš značku a typ routra ?
Ja používam Scrutinizer a MRTG . Na sledovanie trafiky .

[TIMBERJACK]

Zcomax typ nevím musel bych na půdu na kteoru teď momentálně nevedou schody.


Mám tam APčko na kterým běží APPro 1.0.6. z něj bych mohl odposluchávat přes smnp?

[Marty]

Zcomax typ nevím musel bych na půdu na kteoru teď momentálně nevedou schody.


Mám tam APčko na kterým běží APPro 1.0.6. z něj bych mohl odposluchávat přes smnp?

Jojo, to jde. Nejjednodušší asi to mrtg. stačí nainstalovat mrtg, spustit cfgmaker <ipadresa_apcka>, to ti vygeneruje konfigurák, který pak předhodíš mrtg ke spuštění.

Měl jsem to tak svého času s APLite.

[Fox!MURDER]

Jojo, to jde. Nejjednodušší asi to mrtg. stačí nainstalovat mrtg, spustit cfgmaker <ipadresa_apcka>, to ti vygeneruje konfigurák, který pak předhodíš mrtg ke spuštění.

Měl jsem to tak svého času s APLite.

jenze tim imo nedostane traffic per ip ... tzn. neodhalis sosace ...

[Voky]

tak dat jako transparentni sit a vystupni router dat mikrotik a pres torch jednorazove zjisti kdo kolik sosa

[TIMBERJACK]

To jste mě moc radost neudělali Představoval jsem si to tak, že naistaluju mrtg, perl a budu čerpat z toho ap informace o traficu. Ale jak je vidět, tak asi nebude tak jednoduchý.

Popravdě když tam dám Mikrotik, tak mému providerovi bude jasné, že asi nechci routovat 3 PC který mám doma.

Zjistil jsem, že ten velkej trafic mě dělá ten dotyčnej přes to AP, takže už se okruh zmenšil na cca 4 uživatele.

Teď tak koukám co všechno umí to AP PRO.

Co si myslíte o "Clien statistic" a "Trafic manager" Když dám nejdřív všechny do trafic manageru všem dám plnou rychlost a za pár dní budu moct zjistit kdo mě to dělá
v "Client statistic"

A co myslíte stačí tam dát IP nebo musí být i MAC?

[Voky]

a to ze mas mikrotika zjisti jak ?? filtrovani mac adres ?
jinak nam jako providerovi je jedno zda si ten clovek za svoje zarizeni pusti 1 nebo 10 pc. treba to nebude vadit ani tvemu. nevidim duvod teda pokud to neni nejaky freenet

[TIMBERJACK]

No tak kdybych chtěl teda toho mikrotika, tak kterýho? Co by mi stačilo?

[Voky]

http://wifi.aspa.cz/rb433ah-128mb-dd...n-vc-l5-z87399

tendle plus case a zdroj
maka vyborne mam jich kopu a dobry. ale jak to pak resit nejaky softem ktery ti bude dela trafic monitor tak to na nekoho jinyho.

[TIMBERJACK]

Ahoj, tak si myslím, že naskytlo něco co je přesně to co jsem hledal

http://www.wifi-shop.cz/mikrotik-rou...z-5x-lan-vc-l4

[sasha]

co takhle cacti, nebo iptraf?