Tenemos un servidor de seguridad / proxy IPCop instalado en nuestra red, y aunque puedo usar iftop para ver un poco cómo los clientes usan Internet, ¿es posible monitorearlo desde fuera del proxy con algo como ntop?
Tenga en cuenta que no estoy interesado en el tráfico LAN, solo el tráfico que va hacia / desde Internet.
Respuestas:
Haga que ntop saque los datos de netflow y puede obtener todo tipo de informes divertidos.
http://www.ntop.org/netflow.html
http://www.networkuptime.com/tools/netflow/
Algunas personas simplemente escriben sus propios analizadores de flujo también si te gusta ese tipo de cosas.
Más información sobre los datos de netflow:
http://www.manageengine.com/products/netflow/cisco-netflow.html http://www.computerperformance.co.uk/HealthCheck/netflow_monitoring.htm
Hemos utilizado IPAudit http://ipaudit.sourceforge.net/ . Podría darle información bastante granular sobre el ancho de banda entrante / saliente.
Aquí hay algunas capturas de pantalla:
No pude encontrar algo que tampoco mezclara el tráfico LAN, así que me decidí por IPTraf . Tengo que usarlo desde la máquina de firewall, pero como es un programa de texto, no es gran cosa.
Al usar filtros y MAC con nombre, puedo ver rápidamente el tráfico de Internet.
También encontré un programa interesante llamado EtherApe . Grafica las conexiones de la red local, échale un vistazo .
Otra herramienta de monitoreo simple, BandwidthD .
Cacti también se ve interesante, pero demasiado hinchado para lo que quiero.