[问题求助][Debian] 求监控客户端对服务器网段流量软件 [复制链接]

本帖最后由 smjor.d.an 于 2010-03-18 22:45 编辑 .

我的情况如下：

    客户端所在的网段是1..92.168.22.0/24.
    服务器.所在的网段是192.168.10..0/24.
    两个网段是.可以互通的。.
    我想监控客户端从服务器网段下载的流量，如果在客户端有.机器从服务器网段的其中一台机器下载超过5G的流量，请通知管.理员，以防有员工.在离职时恶意下载公司资源。             电子

    尝试过cacti、ntop、. bandwidth软件，但似乎.都无法做到统计某IP对某机器的访问量统计，只可以统计到局域网各IP的总流量，而且好像只有安装在网关才可.以准确统计流量，请教各位有什么软件可以满足我的需求呢？.

iptables+tc 可以做到，要你自己写一些脚本就可实现

回复 2# leit


    但其实我只想监控各个客户端的流量，不一定要控制的，因为有可能在正常工作范围内的流量是会达到几个G，只想起到一个提醒的作用。
   而且由于公司的网络情况，不可能新增加一台网关服务器的，所以这个监控只可以在一台普通的客户端上做，似乎linux没有这方面的软件可以使网卡在混杂模式下统计局域网的各客户端流量。

可以去网上找一下 account 模块，他可以统计一个网络内任何 IP 的总流量，自己再写个脚本定期判断就 OK 了

回复 4# platinum


    呵呵，我用的就是，很好！