Verkkotrafiikin monitorointi

[vilmart]

MenuMetersilla saan näppärästi monitoroitua yksittäisen koneen meneviä ja tulevia bittejä, mutta onkohan mitään ohjelmaa, jolla voisin monitoroida reitittimen kautta kulkevaa kokonaisliikennettä reaaliaikaisesti? Kyseessä siis nettiliikenne. Lähinnä siitä olisi se ilo, että yhdellä koneella näkisin suoraan onko kaistani kuormitettu vai ei. Ja hyöty siinä, että tiedän alanko uploadaamaan isoa tiedostopakettia asiakkaalle nyt vai myöhemmin. Tai käydä patistamassa kaistaa vapaaksi. Tahtoo kolmen koneen wlan-verkossani kotona olla kasvavien mukuloiden myötä enenevässä määrin sitä trafiikkia.

[Rahina]

Hieman OT, mutta näyttääkö MenuMeters mistä IP:istä koneeseen ollaan yhteydessä ja mitä portteja käyttäen?

[MacFinn]

http://www.versiontracker.com ja hakusanaksi vaikka network analyzer...

[NOx]

MenuMetersilla saan näppärästi monitoroitua yksittäisen koneen meneviä ja tulevia bittejä, mutta onkohan mitään ohjelmaa, jolla voisin monitoroida reitittimen kautta kulkevaa kokonaisliikennettä reaaliaikaisesti?

Kokeile Streamwatcheria

Paketteja voit analysoida tarkemmin vaikka Snortilla tai Etherealilla. Henwen on wrapperi Snortille ja Etherealin ajoon tarvitset X11:n asennettunna.

[mlar]

Käsittääkseni jos kaikki aliverkon koneet on kytketty reitittimen kautta ulkoverkkoon, ei yksittäinen aliverkon kone voi nähdä muiden koneiden liikennettä ulospäin. Tämä johtuu siitä, että reititin nimensä mukaan reitittää paketit oikeaan suuntaan eikä koko aliverkolle. Jos koneet olisikin kytketty esim. hubilla toisiinsa, toistuisivat paketit jokaiselle aliverkon koneelle.

Tietysti jos reitittimelle löytyisi jokin hallintaohjelma, voisi liikennettä päästä seuraamaan. Monissa reitittimissä on jo valmiina selainpohjainen hallintajärjestelmä, mutta reaaliaikaista liikenteenseurantaa tuskin perusmalleista löytyy.

Eli esim. edellä mainituilla Streamwatcherilla ja Etherealilla ei haluttu toiminto onnistu.

[NOx]

Eli esim. edellä mainituilla Streamwatcherilla ja Etherealilla ei haluttu toiminto onnistu.

Kysymyksessä oli kolmen koneen WLAN-verkko! Voi tuonkin toteuttaa monella tavalla mutta keskimäärin ei pitäisi olla Streamwatcherilla mitään ongelmia monitoroida muidenkin liikennettä. Käytössä on ja hyvin toimii.

[mlar]

Olisi taas pitänyt lukea kysymys toiseenkin kertaan . Eli eipä tuolla hubi-jutulla ollut sitten mitään merkitystä tässä tilanteessa. Kuitenkin olen sitä mieltä että sillä ei ole merkitystä mitä protokollaa reititin tukee. Muilla kuin lähde- ja kohdekoneella ei pitäisi olla tietoa siitä mitä verkossa liikkuu.

Testasin tämän myös käytännössä. Reitittimenä Buffalon AirStation. Siinä yksi kone kiinni ethernetillä ja kaksi konetta langattomasti. Toiseen langattoman yhteyden koneeseen laitoin StreamWatcherin päälle. Sitten kaikkiin koneisiin lataus Internetistä päälle samanaikaisesti ja yksitellen. Vain PowerBookin (missä StreamWatcher) oma liikenne näkyi ohjelmassa.

Jos olet perehtynyt asiaan ja saat ohjelmalla kaiken verkon liikenteen näkymään, olisin kyllä halukas tietämään miten tämä tapahtuu.

[NOx]

Jos olet perehtynyt asiaan ja saat ohjelmalla kaiken verkon liikenteen näkymään, olisin kyllä halukas tietämään miten tämä tapahtuu.

Mitä IP:tä laitoit Streamwatcherin vahtimaan? Tarjolla on localhost ja koneen oikea IP, sisäverkosta tai opetaattorilta. Omassa konfiguraatiossa myös langattoman verkon laitteet saavat IP:n ja host-nimen operaattorilta, reitittimessä on itsessään tukiasema ja ethernetiin 4-porttinen kytkin. Silloin tällöin läsnä on myös Airport Express ja sillä luon puolestaan oman aliverkon. Jälkimmäisessä tapauksessa monitorointi pysähtyy tuohon Airportin aliverkkoon. Ensimmäisessä tapauksessa näen kaiken.

Välttämättä kaikilla konfiguraatioilla ei toimi, mutta kokeilu ei maksa kuin latauksen vaivan. Streamwatcheria ei paljon voi konffata, lähinnä haluaako käytetyt servicet niminä vai portteina.

[mlar]

Kokeilin molemmilla IP-vaihtoehdoilla. Itselläni reititin (samassa WLAN-tukiasema ja kytkin) jakaa DHCP:llä kaikille aliverkon koneille IP:t. Kyllähän tuossa reitittimessä tietysti riittäisi konffattavaa ja voisi mahdollisesti saadakin aliverkon koneet toisille avoimemmaksi, mutta eipä tuolle erityistä tarvetta ole tällä hetkellä.

[vilmart]

Itselläni just samanlainen setup kuin mlar:lla, enkä minäkään saanut näkösälle muuta kuin sen koneen liikenteen, jossa StreamWatcher pyöri.

Ajatushan minulla oli alkujaan, että olisi sellainen softa, joka näyttäisi suoraan yläpalkissa reitittimen kokonaisliikenteen. Silleen minulla on joka koneella MenuMeters näyttämässä kyseisen yksittäisen koneen trafiikkia. Tämä on näppärää koska jos esimerkiksi taustalla loadaan jotain niin näen suoraan palkista milloin loadaus on valmis. Alkujaan asensin MenuMetersin sen takia, että pystyn monitoroimaan operaattorini tarjoaman kaistan tasaisuutta. Oli nimittäin aikoinaan alussa vähän takkuilua.