Dotaz: Minitoring spojení

[Albi]

Zdravim, neznate nekdo nejaky dobry prog na monitorovani spojeni pres router-firewall, ktery by monitoroval pocet spojeni a pouzite porty? Nepotrebuju sledovat pakety.
Jde mi o to ze mam na routeru nastavene omezovani rychlosti, vse bezi paradne, jen jeden nebo dva uzivatele pouzivaji DC++ a kdyz chteji tahat rychleji nez maji nastaveno, tak prej udelaji nejakou upravu v registrech a pak jedou na plne rychlosti moji linky, nevite nekdo co s tim?
Predem DIK

Odpovědi

[Josef Kufner]

zkus iftop

[B0biN]

Ano iftop nebo iptraf je to pravé, ale nechápu co mají společné registry windows s omezení rychlosti stahovaní na routeru. 8-{, tedy pokud se bavíme o linuxovém routeru.

[Albi]

Registry? No takle, omezeni na routeru funguje, jen do te doby co si klient nejak upravi nastaveni sveho programu (DC++ nebo neco takoveho), a pak mi zacne NEJAK obchazet omezeni. Pouzivam HTB, a je aplikovane na vsechny typy paketu, mam tam tcp a !tcp. Maximalne ted jeste resim problem s hlaskou: quantum is small. Ale myslim ze tim to nebude.

[DarkLogic]

Jestli ta pekelna zmena registru nebude spise zmena IP adresy uzivatele. Pak by na neho samozrejme HTB pravidlo neplatilo. Ja to resim tak, ze uzivatele dostavaji z DHCP vzdy stejnou IP adresu podle jejich MAC. A pak ve firewallu je kontrola, jestli dana IP se shoduje s jejich MAC. Pokud jo, propusti paket, pokud ne, paket je zahozen.

[iji]

ad htb) zminenou upravu registru neznam, ale asi to bude neco pekelneho :).
nerezete spojeni z dc++ jen podle portu? kouknete na ipp2p - mam s nim dobre zkusenosti

[DarkLogic]

Ja zjistil, ze mi klidne pres nejnovejsi IPP2P projde Bittorent (na nejakem klientovi ABC nebo jak) a to standardne zahazuju vsechny P2P pakety :(