IP流量監控和IP通透?



贊助商連結


eddielin108
2006-01-05, 09:04 AM
我們公司目前是用IP分享器讓所以CLIENT連線出去
我的任務是在IP分享器(192.168.1.254)之前再一台流量監控主機來查看各IP的流量

我的問題是如何讓IP通透
這台主機的二張網卡是不是要設定為192.168.10.253(連IP分享器)和252(假設)
那CLIENT的GATEWAY是要改為192.168.10.252嗎?
那是可以用IP通透的方式下不改所有CLIENT的設定

我想使用的是LINUX
我找到的軟體是bandwidthd這一套之下的軟體
http://bandwidthd.sourceforge.net/
它是可以用在http://www.redwall-firewall.com
請問我的觀念對嗎?
IP通透要怎麼設定?FORWARD就可以了嗎?

贊助商連結


linux_xp
2006-01-05, 11:05 AM
ntop 可以監聽區域網路內的所有封包情況,包括流量和服務種類
以 web 介面的方式,秀出統計分析圖表

http://www.ntop.org/ntop.html
http://www.adj.idv.tw/server/linux_ntop.php

但如果是使用 switch (交換器)
由於其採用較具效率的點對點傳輸方式,可能會無法監聽
比較高級的 switch ,可以通過設定開啟 Port Mapping 功能
即可讓裝有 ntop 的主機,監聽 switch 其它連接埠的封包
一般來說,應該沒有人在用傳統的 Hub 了,所以這是個關鍵


大部分的 Linux distro 都有把 ntop 列為內建套件
yum instell 或 apt-get 即可安裝,設定一下就能用了

旗標出版社施威銘研究室有一本書《Linux 網路管理實務》
裡頭有一章詳細提到這個軟體的使用方法,可以參考