1 Тема от farmakon

  • farmakon
  • Посетитель
  • Неактивен
  • Зарегистрирован: 13.06.2012
  • Сообщений: 5
  • Репутация : [ 0 | 0 ]

Привет, столкнулся с такой проблемой:
стоит сервер на фрибсд, один интерфейс смотрит к провайдеру, другой смотрит в локалку. поднят ipfw и нат.

поступили жалобы на низкую скорость на компах в локалке. компов совсем немного. позвонили провайдеру, там сказали якобы большой поток входящего трафика у нас, и забит почти весь канал инета.
я им поверил, потому что я 10 минут заходил на сервер по ssh, еще 10 мин пытался открыть MC и тд.

вопрос такой, чем можно проверить загруженность интерфейса на котором инет или как выяснить на какой комп в локалке идёт много траффика?

пока нет возможности поставить сквид или нетамс, есть что-нибудь простое? стоит tcpdump, но я плохо понимаю в его выводе.

заранее спасибо.

2 Ответ от XliN (24.07.2012 21:11:23 отредактировано XliN)

  • XliN
  • XliN
  • С нами Бог
  • Неактивен
  • Откуда: Белгород
  • Зарегистрирован: 23.04.2010
  • Сообщений: 4,524
  • Репутация : [ 93 | 1 ]

Я бы сделал бы так.
На сервере вырубаю инет. Заблоч всех. Далее делаем
tcpdump -i eth0 -nn -ttt and not port 22
ETH0 - интерфейс смотрящий в локалку. Нужно парсить его, т.к. дальше срабатывает nat.
Есть еще хорошая прога iptraf. Не знаю, есть ли в портах фряхи. Должна быть. Там еще удобнее Смотреть.

Ну и смотришь с какого адреса больше всего идет трафик. Всегда так вычисляю и нарушителей пихаю в фильтр, в котором открыт только 80 порт.

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

3 Ответ от farmakon

  • farmakon
  • Посетитель
  • Неактивен
  • Зарегистрирован: 13.06.2012
  • Сообщений: 5
  • Репутация : [ 0 | 0 ]
XliN пишет:

Я бы сделал бы так.
На сервере вырубаю инет. Заблоч всех. Далее делаем
tcpdump -i eth0 -nn -ttt and not port 22
ETH0 - интерфейс смотрящий в локалку. Нужно парсить его, т.к. дальше срабатывает nat.
Есть еще хорошая прога iptraf. Не знаю, есть ли в портах фряхи. Должна быть. Там еще удобнее Смотреть.

Ну и смотришь с какого адреса больше всего идет трафик. Всегда так вычисляю и нарушителей пихаю в фильтр, в котором открыт только 80 порт.

погасил интерфейс в локалку, скорость связи по ssh не увеличилась особо. похоже что-то на серваке. получается смотреть в tcpdump sis0 (интерфейс к провайдеру), а не eth0? перегрев может такое вызвать?

4 Ответ от XliN

  • XliN
  • XliN
  • С нами Бог
  • Неактивен
  • Откуда: Белгород
  • Зарегистрирован: 23.04.2010
  • Сообщений: 4,524
  • Репутация : [ 93 | 1 ]

Всмысле погасил интерфейс в локалку? Дерни кабель инетовский и зайди на сервер по ssh.
Смотреть нужно интерфейс смотрящий в локалку.

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

5 Ответ от farmakon

  • farmakon
  • Посетитель
  • Неактивен
  • Зарегистрирован: 13.06.2012
  • Сообщений: 5
  • Репутация : [ 0 | 0 ]

я зашёл из дома по ssh на сервак и выключил интерфейс, смотрящий в локалку. остался только интерфейс смотрящий на прова. и скорость по ssh такая же низкая.

6 Ответ от XliN (24.07.2012 21:45:53 отредактировано XliN)

  • XliN
  • XliN
  • С нами Бог
  • Неактивен
  • Откуда: Белгород
  • Зарегистрирован: 23.04.2010
  • Сообщений: 4,524
  • Репутация : [ 93 | 1 ]

Тогда слушай интерфейс смотрящий в инет и вывод покпжи. Если локалку полностью вырубил.

 Консоль:
tcpdump  -i sis0 --nn host айпи сервера and not port 22

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

7 Ответ от XliN

  • XliN
  • XliN
  • С нами Бог
  • Неактивен
  • Откуда: Белгород
  • Зарегистрирован: 23.04.2010
  • Сообщений: 4,524
  • Репутация : [ 93 | 1 ]

Походу сломал ab

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

8 Ответ от kisil

  • kisil
  • Пользователь
  • Неактивен
  • Зарегистрирован: 22.02.2010
  • Сообщений: 1,996
  • Репутация : [ 59 | 0 ]

Ага и спешыт к серваку ножками. ag  bc

Trouble  in WINDOWS reboot, trouble in UNIX be root.

9 Ответ от riso

  • riso
  • riso
  • Пользователь
  • Неактивен
  • Откуда: Украина г.Луганск
  • Зарегистрирован: 26.01.2011
  • Сообщений: 758
  • Репутация : [ 23 | 1 ]

настройка фаервола на удаленном сервере, к дальней дороге (с) ab

— Ты кто?
— Часть силы той, что без числа
Творит добро, всему желая зла. © Фауст
+ kisil