지금 저희 회사 내에 네트웍 트래픽이 엄청나게 증가하고 있습니다. 바이러스 때문인지? 아님 누가 ftp 서버를 돌리고 있는지? 혹시 라우터로 나가는 패킷을 분석해서 어느 IP에서 패킷을 얼마나 보내는지 알 수 있는 방법이 있을까요? 각자의 컴퓨터에 있는 랜선을 뽑아가며 알아보기도 이제 지쳐서 그럽니다. 알고 계신 분들 도움 부탁드립니다.
ntop 이 가장 쉽습니다. IP 별 트래픽이 웹 화면에 나옵니다. iptraf 도 콘솔에서 IP 별로 볼 수 있습니다. 스위치가 SNMP 를 지원하면 MRTG 로 포트별 그래프를 그려 어느 포트가 많이 쓰는지 찾을 수 있습니다.