Estou vendo o gráfico de tráfego no pfSense (Versão 1.2.2), que estamos usando como roteador / NAT / ect em nossa rede. Recentemente, estou vendo um aumento súbito e constante de 15 a 30 kbps no tráfego de saída, o que é incomum para a nossa rede (normalmente abaixo de 2 kbps, somos na maior parte todo tráfego de entrada)
Existe alguma maneira de determinar qual é a origem desse tráfego ou para onde está indo? (Apenas um endereço IP interno para a fonte e um endereço IP externo para o destino seria tudo que eu preciso)
Eu já tentei mudar o gráfico de tráfego para 'LAN' e assistir a lista de host no lado direito, mas parece ... flakey. Os números mostrados parecem desaparecer e desaparecer aleatoriamente, e os valores nunca chegam perto dos valores do gráfico.
Existem alguns plugins muito bons para reportar com o PFSense 1.2. Dê uma olhada nos pacotes. Darkstat é útil para padrões gerais de tráfego, e ntop é útil para detalhamentos (que podem ser o que você procura). bandwidthd tem uma interface feia, mas pode fornecer estatísticas muito úteis a longo prazo.
Infelizmente eu não estou em um escritório que tem uma caixa pfsense no momento, então minha memória não pode ser mais clara.
Outra opção é usar o pacote de taxas. Ele mostrará a largura de banda usada dividida pelo IP em tempo real. Você poderia então fazer uma captura de rede para ver o que está acontecendo.
Ugh plugins estúpidos do firefox bloquearam a imagem em sua pergunta. Parece que você já está usando o pacote de tarifas.
Tags pfsense