В офисе 10 компьютеров. Иногда сеть и интернет начинает жутко тормозить. Подозреваем, что кто-то либо включает торрент, либо у кого-то вирус забивающий весь канал. Нужно поставить всем программу мониторинга сетевого трафика, которая результаты своей работы выводит в публично доступное место и, обязательно, чтобы она показывала, что на данном копьютере программа не запущенна. Например, кто-то специально вырубил ее чтобы покачать.
А вообще в данном случае я бы наверное поставил на все машины какой нибудь фаервол, а) не даст вирусам долбить сеть б) будет вести статистику сетевой активности в) в некоторых вроде есть вэб морда по которой можно проверять удаленно логи, запущен ли он и т.д. г) тем кто откажется добровольно выставить лимиты скорости на торрентах заходить удаленно на фаервол и блочить приложения для торрентов.
А вообще в данном случае я бы наверное поставил на все машины какой нибудь фаервол, а) не даст вирусам долбить сеть б) будет вести статистику сетевой активности в) в некоторых вроде есть вэб морда по которой можно проверять удаленно логи, запущен ли он и т.д. г) тем кто откажется добровольно выставить лимиты скорости на торрентах заходить удаленно на фаервол и блочить приложения для торрентов.
Воткните перед вашим асусом нормальный перепрошиваемый ASUS WL-500gpv2 (или Dlink DIR-320), воткните в него флэшку и перепрошейте. Настройте на iptables подсчет трафика, IP компам выдавайте на основании MAC-адреса, настройте фильтр по известным mac-адресам и проблема с трафиком будет решена. После чего с полученным опытом переквалифицируетесь в юникс админы ;)
Это для SOHO в виде сетки из 10 компов? Не упоминая отдельной машины для сбора и анализа этого самого netflow. А поддерживается маршрутизаторами за 100 баксов, как вышеупомянутый ASUS DSL-N13? ;)
А зачем велосипед? Можно же смироррить трафик при помощи свитча, или, если свитч не поддерживает такую функцию, при помощи древнего хаба, на машину с запущенным wireshark и посмотреть, что и откуда идет.
Сложный
