Гном в кедах - Администрирование

Иногда возникают ситуации когда необходимо промониторить нагрузку на сеть. А именно - кто и откуда качает, забивая весь интернет канал. Конечно можно ограничить скорость для каждого пользователя в отдельности и применить кучу различных уловок. Ну а если в организации стоит обычный шлюз и прозрачный прокси? И всё порты открыты так, что хоть залейся торренто-качалками. (Иногда не получается закрыть все порты методом исключения (закрыть всё, кроме...)) Вычислить эгоиста нам поможет маленькая, но очень гордая консольная утилитка под названием iftop. Итак, поехали!

Программка iftop есть в стандартных репозиториях, поэтому можно установить прямо из сети путём apt-get, aptitude, yum, или что там у Вас...

Например:

# apt-get install iftop

Программка крохотная, поэтому поставится быстро. Теперь нам необходимо запустить её с указанием того сетевого интерфейса, который мы хотим прослушать. Это не внешний, а внутренний интерфейс, ведь нам нужно знать какой именно компьютер больше всего передаёт\принимает сетевых пакетов на наш шлюз. В моём случае имя этого интерфейса - eth0, следовательно:

# iftop -i eth0

Получаем примерно такую картинку

В левой колонке здесь отображается с какого ресурса происходит скачивание, в средней колонке мы видим кто это делает (имя компа либо ip-адрес), ну а в правой колонке скорость соединения. Как вы можете заметить на данном скриншоте 1 компьютер имеет много соединений с адресами трекеров. Необходимо снять крышку с системного блока этого пользователя, свернуть её в металлическую газету и сделать физическое замечание с удалением торренто-качалки и блокировкой на шлюзе всех лишних портов.

Удачи вам, и спасибо за внимание!