Мониторинг трафика

Добрейший вечерочек.

Есть офис, есть роутер(убогий с убогим функционалом) с симкой внутри, которая имеет 100гб трафика на месяц. Какой-то ублюдок жжёт трафик и нужно его отследить. Памагите.

ну там был софт в названии, я подумал, что вроде в тот раздел можно было сорян. а по сути вопроса, я уже забыл когда был бухой(((

Очень просто, как 2 пальца.
Чтобы я сделал за тебя.
1. Поставил бы мониторинг трафа типа iptraf и графилку к нему.
2. Поставил бы проксю squid и закрутил к х#zм роутинг трафика на его порт... чтобы весь http гнало через него.

Профит, остальное дело времени. Мы видим на что он дрочит на работе... А также видим трафик и порты.

Апдейт Рой.... если ты начнешь говорить что это роутер и тд и тп, то поставь ВМВарю, загрузи туда Дебиан и пробрось весь трафик и IP.

постав керио для винди для линукса пофиг и следи за чем хочешь что свазано с инетом

Керио - хороший вариант ) Но если легально - продукт не из дешевых. Если пофиг - то кряк и вперед. Только у компа должны быть две сетевухи (минимум). Работает от win хр до win 10 (х32/х64).

Если тел, в сети, не более 20 то можно вообще WorkExaminer замутить (легально), и вообще будете иметь полные логи всего, что делается на компах компании )
В одной шараге так и сделали. Сам продвигал, начальная цель - выявить падлу кто весь канал сажает, траф - безлимит но стоит ограничение по скорости в 15 мегабит на 20 тел, включая директора. Работать было просто нереально, а повышать скорость (для ЮЛ) очень дорого. Ну и "выхлоп" - половину сотрудников уволили через 2 недели, когда вскрылось что они сливают инфу конкурентам. Набрали новых. И еще пару тел оштрафовали за скачивание фильмов через торренты. Через неделю трафа стало хватать всем

Вторую контору обслуживаю, там 115 тел в офисе. Пока ограничились железом - DryTek Vigor 2960. Если кто-то начинает баловаться - баны влепляю и жду, откуда мат полетит. Потом разжевываю что "так делать нельзя". Порядок

Удачи.

ему всего лишь проверит думаю с кряком с головой хватит) кроме винди и для Unix систем есть )

Постоянных пользователей около десяти, все на винде 7-10 и есть 1 вин сервер 2012. Есть также ребята, которые приходят и уходят иногда зависая с вайфая на телефоне, но думаю это можно будет просто решить отрубив им инет сменой пароля на вайфае.

Пользуем систему Artica, очень удобный вывод логов(диаграммы, графики, посещённые сайты и тд.). Так же есть возможность контроля трафика(система работает как прокся на основе squid'a). Есть бесплатная версия с не очень критичными ограничениями. На ней около 40 пользователей, полёт нормальный...

что то не понял о какой системе речь)

ну и ленивая же ты какашка )))
Все с коробки юзать ))) пусть поставит сам сквиду и настроит, делов то на 10 минут.

Речь об Artica proxy. Очень крутая вещь.