Estimados, resulta que en la oficina donde trabajo se tiene implementado un servidor VPN (openvpn), que permite conectarse con 3 oficinas regionales, hoy de pronto la comunicación se hizo excesivamente lenta, es así que desearía me recomienden como puedo analizar el trafico que circula a través de la misma, mas propiamente como obtener detalles como:
* que trafico circula
* y principalmente que IP esta generando el mayor trafico y de que tipo es
Por otro lado no se si alguno tubo la oportunidad de armar un analizador de trafico que pueda ser conectada a un red a manera de pasarela y poder analizar todo el trafico y obtener estadísticas, a lo mejor podría recomendarme alguna herramienta o si tuviese algún material al respecto.
gracias
Vladi
On Mon, 2008-07-14 at 11:02 -0400, Vladimir Sanjinez wrote:
Por otro lado no se si alguno tubo la oportunidad de armar un analizador de trafico que pueda ser conectada a un red a manera de pasarela y poder analizar todo el trafico y obtener estadísticas, a lo mejor podría recomendarme alguna herramienta o si tuviese algún material al respecto.
configurar un servidor en modo bridge, en mi caso use shorewall (q puede configurarse en modo bridge) y mrtg para las graficas
buscando por shorewall + mrtg en google encontraras un par de buenos articulos para lo q es metricas.... lo de configurar el bridge, en la doc oficial del proyecto shorewall
-- Black Hand
Hola:
excesivamente lenta, es así que desearía me recomienden como puedo analizar el trafico que circula a través de la misma, mas propiamente como obtener detalles como:
Los otros dias tenia una duda similar....
yum search bandwidth ....
bing.i386 : Bandwidth ping bwbar.i386 : Generate a readout of the current bandwidth use bwm-ng.i386 : Bandwidth Monitor NG checkgmail.noarch : System Tray Application that checks a Gmail Account for New Mail ibmonitor.noarch : Interactive bandwidth monitor iftop.i386 : Command line tool that displays bandwidth usage on an interface iperf.i386 : Measurement tool for TCP/UDP bandwidth performance nethogs.i386 : A tool resembling top for network traffic netmonitor.i386 : The free linux network bandwidth monitor tcptrack.i386 : Displays information about tcp connections on a network interface trickle.i386 : Portable lightweight userspace bandwidth shaper
y aproveche para instalar estos...
[root@soyuz ~]# yum install bing bwbar bwm-ng checkgmail ibmonitor iftop nethogs netmonitor tcptrack trickle
tambien instale para probar este otro: darkstat
sudo yum install libpcap-devel wget http://dmr.ath.cx/net/darkstat/darkstat-3.0.708.tar.bz2 tar xjf darkstat-3.0.708.tar.bz2 cd darkstat-3.0.708 ./configure make ./darkstat http://localhost:667/
Antes solia utilizar mucho estos que no encontre en los repositorios: jnettop trafshow
esta tambien el clasico iptraf y el wireshark
busca por bandwidth monitoring tools en google y te van a salir unos cuantos enlaces mas.
por ultimo, esta netflow que traen los routers ciscos (v12.y-algo en adelante). Creo que un linux puede exportar netflow tambien. Saludos Osvaldo pd. aunque la verdad, para salir del paso, es dificil superar al ntop, me sumo a la recomendacion que te hacian en linux-l
2008/7/14 Manuel Mely mely@minbas.cu:
Vladimir Sanjinez wrote:
Estimados, resulta que en la oficina donde trabajo se tiene implementado un servidor VPN (openvpn), que permite conectarse con 3 oficinas regionales, hoy de pronto la comunicación se hizo
que trafico circula
y principalmente que IP esta generando el mayor trafico y de que tipo es
Como te decían ntop es una buena variante. También para analizar el performance de tu red, puedes usar *iperf* para ver en que estado está el ancho de banda. Con este último estás atado a que en los servidores de los extremos tienen que ser linux para correr iperf.
2008/7/14 Vladimir Sanjinez vladimir.sanjinez@gmail.com:
Estimados, resulta que en la oficina donde trabajo se tiene implementado un servidor VPN (openvpn), que permite conectarse con 3 oficinas regionales, hoy de pronto la comunicación se hizo excesivamente lenta, es así que desearía me recomienden como puedo analizar el trafico que circula a través de la misma, mas propiamente como obtener detalles como:
que trafico circula
y principalmente que IP esta generando el mayor trafico y de que tipo es
Por otro lado no se si alguno tubo la oportunidad de armar un analizador de trafico que pueda ser conectada a un red a manera de pasarela y poder analizar todo el trafico y obtener estadísticas, a lo mejor podría recomendarme alguna herramienta o si tuviese algún material al respecto.
gracias
Vladi _______________________________________________ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Vladimir Sanjinez wrote:
Estimados, resulta que en la oficina donde trabajo se tiene implementado un servidor VPN (openvpn), que permite conectarse con 3 oficinas regionales, hoy de pronto la comunicación se hizo excesivamente lenta, es así que desearía me recomienden como puedo analizar el trafico que circula a través de la misma, mas propiamente como obtener detalles como:
que trafico circula
y principalmente que IP esta generando el mayor trafico y de que tipo es
iftop es una herramineta muy util para salir del paso en casos que queres medir consumos instantaneos ( por ips y tarjetas de red) y con mrtg podes hacer tablas en el tiempo
Por otro lado no se si alguno tubo la oportunidad de armar un analizador de trafico que pueda ser conectada a un red a manera de pasarela y poder analizar todo el trafico y obtener estadísticas, a lo mejor podría recomendarme alguna herramienta o si tuviese algún material al respecto.
gracias
Vladi _______________________________________________ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
-
BlackHand -
Maximo Monsalvo -
O. T. Suarez -
Vladimir Sanjinez