Como monitorar a largura de banda em um roteador Linux por LAN IP

Question

Existem várias maneiras de monitorar o tráfego em uma interface específica ou até mesmo pela porta. Mas se eu estou em um roteador e suspeito que uma das estações de trabalho está usando mais largura de banda que outras, como verificar?

    

Answer 1

iftop mostrará os streams TCP / UDP em uma interface em tempo real, o que geralmente é suficiente para Identifique qual host está sobrecarregando a largura de banda. Se você quer algo para gravar isso ao longo do tempo, tente darkstat ou bandwidthd .

    

Answer 2

iftop pode fazer isso e é fácil de conseguir:

             191Mb      381Mb                 572Mb       763Mb             954Mb     
└────────────┴──────────┴─────────────────────┴───────────┴──────────────────────
box4.local            => box-2.local                      91.0Mb  27.0Mb  15.1Mb
                      <=                                  1.59Mb   761kb   452kb
box4.local            => box.local                         560b   26.8kb  27.7kb
                      <=                                   880b   31.3kb  32.1kb
box4.local            => userify.com                         0b   11.4kb  8.01kb
                      <=                                  1.17kb  2.39kb  1.75kb
box4.local            => b.resolvers.Level3.net              0b     58b    168b
                      <=                                     0b     83b    288b
box4.local            => stackoverflow.com                   0b     42b     21b
                      <=                                     0b     42b     21b
box4.local            => 224.0.0.251                         0b      0b    179b
                      <=                                     0b      0b      0b
224.0.0.251           => box-2.local                         0b      0b      0b
                      <=                                     0b      0b     36b
224.0.0.251           => box.local                           0b      0b      0b
                      <=                                     0b      0b     35b


─────────────────────────────────────────────────────────────────────────────────
TX:           cum:   37.9MB   peak:   91.0Mb     rates:   91.0Mb  27.1Mb  15.2Mb
RX:                  1.19MB           1.89Mb              1.59Mb   795kb   486kb
TOTAL:               39.1MB           92.6Mb              92.6Mb  27.9Mb  15.6Mb

nload é outra ótima ferramenta para monitorar a largura de banda em tempo real, também nos repositórios , mas não é possível classificar por IP de destino específico:

Device eth0 [10.10.10.5] (1/2):
=====================================================================================
Incoming:


                               .         ...|    
                               #         ####|   
                           .. |#|  ...   #####.         ..          Curr: 2.07 MBit/s
                          ###.###  #### #######|.     . ##      |   Avg: 1.41 MBit/s
                         ########|#########################.   ###  Min: 1.12 kBit/s
             ........    ###################################  .###  Max: 4.49 MBit/s
           .##########. |###################################|#####  Ttl: 1.94 GByte
Outgoing:
            ##########  ###########    ###########################
            ##########  ###########    ###########################
            ##########. ###########   .###########################
            ########### ###########  #############################
            ########### ###########..#############################
           ############ ##########################################
           ############ ##########################################
           ############ ##########################################  Curr: 63.88 MBit/s
           ############ ##########################################  Avg: 32.04 MBit/s
           ############ ##########################################  Min: 0.00 Bit/s
           ############ ##########################################  Max: 93.23 MBit/s
         ############## ##########################################  Ttl: 2.49 GByte

Para uso automatizado, não se esqueça do sar e netstat clássicos em antigos * nix e combinando com cut, grep e awk.

    

Answer 3

Tente usar algo como Wireshark e filtrar os IPs para o IP específico da estação de trabalho. Você pode ver quantos dados estão na rede originados dessa máquina. Se inundar a rede com tráfego, você verá no Wireshark.

O Wireshark vem com ferramentas de linha de comando se você não tiver um servidor X em seu roteador Linux. Não é a solução mais elegante, mas vai diminuir e dizer exatamente quantos dados estão enviando.

Bill