Подскажите как можно отследить в офисе отдачу трафика, проблема в том что канал на отдачу забивается и невозможно к серверу подключиться удаленно через интернет или же выкидывает из сеанса, в локальной сети к серверу спокойно подключается?
Структура сети
Есть роутер TP Link в него и приходит интернет
и свитчи Dlink
около 20 компов и 1 сервер подключение по RDP
вот я и хочу увидеть с какого IP идет такая большая отдача почти круглые сутки волнами
вот и хочу узнать какие способы проверки есть? программой можно увидеть или же надо что то ставить перед роутером и на него писать логи?
а может и дело совсем не в отдачи
Провайдер сказал что канал отдачи забит полностью даже ночью
В вашем случае самый простой способ - включить и настроить QOS на роутере, поднять приоритет RDP трафику и опустить приоритет торрентам, и прочим несанкционированным вещам.
ZoomZoom, в Windows встроен "Системный монитор", он умеет подключаться к компьютерам и показывать потребление ресурсов, в том числе сеть. Если на каждом компьютере есть права администратора, то это неплохой вариант. Пользователь даже не узнает что вы следите в данный момент)
ZoomZoom, ну и поменяйте роутер на тот который умеет QOS. Это не обрезалка трафика, это приоретизация. С ним вы сможете свой RDP пропускать в первую очередь, вместе со скайпом и телефонией (если есть). Затем будут идти интернет-странички, почта, и в конце передача файлов и прочее. При этом, если кто-то раздаёт торренты, то у него будет весь канал до тех пор, пока вы не подключитесь по rdp, после подключения ваши пакеты будут идти в первую очередь, а торрент несколько притормозит.
Ну и на современных роутерах есть мониторинг трафика, и можно по очереди выключая компьютеры смотреть на него.
Другой вариант - управляемые свичи, у них можно смотреть статистику по портам.
ZoomZoom, из дешевых только микротик. Никакие асусы/зуксели/тплинки не дадут вам полноценной картины. Если трафик исходящий, то первое, что я бы посмотрел - вдруг наружу открыт 53 порт и вас используют как проксирующий днс. Сплошь и рядом такое сейчас.
ZoomZoom, подойдет ЛЮБАЯ, без преувеличения. Выбирайте только исходя из функциональности: количество Ethernet, наличие Wi-Fi, USB и так далее. Для ваших 20 машин любой справится с маршрутизацией.
ZoomZoom, две сетевухи в комп, делаем bridge, вставляем между Dlink и TP-Link ("врезаемся" двумя патч-кордами через эти 2 ethernet-разъёма в "разрез" общего канала), на компе запускаем WireShark и делаем сбор статистики по MAC/IP.
могу только в в TP link смотреть общее отдано передано, пока что в роутере ограничил всем отдачу на минимум, но это временное решение, пока только мысли что бы по 1 IP разрешать максимальную отдачу и так до тех пор пока не найду чей IP забивает канал
Валентин
@vvpoloskin Куратор тега Компьютерные сети
Инженер связи
Всегда в тех случаях, когда раздаешь пользователям инет прямо через NAT, приходишь к таким ситуациям. В вашем случае проще всего сделать виртуалок с прокси, выпустить пользователей через неё. А прямой доступ в инет прикрыть. На прокси и анализировать проще, и лимитировать, да и как только включите, проблема пропадет.
Так вам просто отследить или бороться с этим?
Если бороться, то микротик ставить и ограничивать кол-во активных соединений по каждому IP, а также скорости. Мы ставим микротики и это реально помогает.
Сложный
