Descobrir qual IP está puxando a internet

[Tácio Andrade]

Olá a todos, depois de algum tempo sem aparecer por aqui, volto com mais um probleminha. XD

Na minha rede, não temos QOS ativados por padrão porem esses dias alguem está puxando muita internet, de alguma forma, porem não estou conseguindo detectar quem é.

Gostaria de saber de vocês se existe alguma ferramenta do Endian que eu possa verificar em tempo real quais IPs estão fazendo uma quantidade maior de tráfego de dados (ver quanto de trafego cada IP está tendo).

Agradeço desde já a ajuda.

Att. Tácio Andrade.

[maike_cunha]

Utilize o Ntop que já vem nativo no Endian:

Habilite o serviço em https://ipDOendian:10443/cgi-bin/ntop.cgi

Para acessar o console do ntop va em https://ipDOendian:3001/

(lembrando que deve liberar o acesso a esta porta no firewal https://ipDOendian:10443/cgi-bin/xtaccess.cgi)

Abraço

Maike Cunha

Analista de Suporte

[Eduardo Jonck]

Pode usar o Iptraf também, o Endian não tem por padrão, mas la no repositório de Updates tem uma versão para ele.

[Tácio Andrade]

maike_cunha é mais ou menos isso que eu queria, porem com divisão sobre qual IP que está fazendo esse trafego.

Pois gostaria de saber quem é o engraçadinho que está utilizando a banda no momento e não o trafego geral na zona verde.

[Tácio Andrade]

Grande Eduardo, como é que faço a instalação dele no Endian mesmo? Até hoje só consegui instalar algo nele compilando mesmo (porem nunca tinha compilado nada em produção).

Sei que ele não tem o yum do CentOS/RedHat, então não sei como instalar realmente.

Abração.

[Eduardo Jonck]

Baixa esse pacote http://updates.endian.org/current-devel/pool/iptraf-2.7.0-15.endian.0.i586.rpm, joga ele dentro do Endian via Winscp, Filezilla sei la, e depois da um rpm -ivh iptraf-2.7.0-15.endian.0.i586.rpm.

Depois da o comando iptraf e vai abrir uma tela azul e a partir dai tu da uma pesquisada nos monitoramentos OK.

[Tácio Andrade]

Valeu mesmo pela dica Eduardo. Pelo visto cara você tem estudado muito a fundo esses ultimos tempos o Endian, parabéns ai pelo conhecimento adquirido. =]

Sobre o link, está pedindo login e senha para baixar, porem tento o que cadastrei para atualização e não tenho acesso. =S

[Eduardo Jonck]

O login é o seu email e a senha é padrão para todos os acessos, senha community,

tenta ai qualquer coisa me da um toque, att.

[Tácio Andrade]

Funcionou Eduardo, valeu mesmo. =)

Instalei aqui, e está funcionando normalmente. Porem será que tem como salvar o log e depois gerar um gráfico do que cada IP está fazendo?

[Tácio Andrade]

Galera o Aprigio Simões (https://www.facebook.com/aprigiosimoes) me deu essa dica. =)

“Basta vc executar o iptraf -i eth0 -L output, e deixa rolar. Quando concluir ele vai criar o arquivo /var/log/iptraf/output que vc pode abrir com o vi mesmo. Vc pode gerar relatorios com graficos pelo logwatch utilizando no formato html e pegando toda a estrutura do /var/log.”

Não testei, mais o tanto que conheço dele, confio de olhos vendados. =]

[alemao06]

Eduardo, não consegui logar no link:

http://updates.endian.org/current-devel/pool/iptraf-2.7.0-15.endian.0.i586.rpm

usuário é o email cadastrado no forum? e qual é a senha?

Obrigado

[Eduardo Silva]

Da uma olhada no iftop, é ótimo para ver o tráfego dos usuários em tempo real.

O pacote que eu uso é o do fedora core 3

“iftop-0.16-0.1.fc3.rf”

Procure em http://rpm.pbone.net

[]’s

[Diego Pontes]

O iftop é bem melhor para ver o trafego.

http://endian.eth0.com.br/topic/iftop-no-endian-251

[Douglas Santos]

o iftop Serve para ver tb o ip que esta derrubado a rede tpw Deixando a rede lenta e tals :>>

[Autor]

Posts