Analiza ruchu w WLANie program ?

[blapka]

Witam.

Nie wiem czy w dobrym dziale to pytanie ale mam taki problem. Mam małą siec (5 kompów) lokalną (wszyscy WLAN). Mam NEO 512 i router z AP i problem z użytkownikiem. Mianowicie ktoś mocno obciąża sieć (spadek transferu itp). Chciałbym sprawdzić kto generuje jaki ruch w sieci. Mam dostęp do routera więc i do każdego MACa i adres IP. Jak na tej podstawie sprawdzić ile kto zużywa pasma ?

Mile widziany jakiś program pod WIN ;-)

[northdakota]

Moge sie mylic. Strzal w ciemno. Moze jakis snifer i zobaczyc po pakietach?
Albo po prostu netcut i sprawdzic kogo wycinajac przyspieszysz lacze do normalnej predkosci:P

[blapka]

Odpalam NETCUT 1.5 i niestety ale nic nie ma na liście :/ może nie działa z wlanem. Wcześniej wyskoczył mi jakiś błąd (za pierwszym razem).

[hursamir]

Wydaje mi sie że jednym z lepszych programów do podglądania ruchu w Lan jest Wireshark używany w dużej mierze przez administratorów. Co do sprawdzenia kto ściąga to nie wiem jak jest u ciebie na ruterze ale ja dysponuje TL-em i moge sobie to sprawdzic(opcja statistics). Najlepszym rozwiazaniem będzie zablokowanie portu nr.20 odpowiedzialnego za składanie zamówień na serwerze FTP i po sprawie Pozdro

[TQM]

Wireshark jest ok i pozwala na robienie statystyk ale... wymaga dzialania w trybie promiscus a to nie kazda karta wifi pozwala - generalnie na wifi musialbys miec karte zgodna z airpcap najczesciej. Linux jest do tego celu o niebo lepszy.

Powinienes odpalic Linuxa z jakiegos Live CD - jesli masz dobra karte wifi, wprowadzic ja w tryb monitora i zaczac snifowac co leci po wifi... wtedt bedziesz mogl innymi narzedziami zrobic statystyki.

Proponuje wymienic router na taki co pozwala limitowac predkosc - Draytek 2800VG ma takie cos i nie jest bardzo drogi jeszcze. Mozna okreslic max ilosc polaczen na komputer z roznymi limitami na rozne IP, przypisac stale IP do kart itd... oraz wyciac P2P (np w dzien zablokowane, w nocy dziala... albo odwrotnie) i router bedzie to trzymal w ryzach. Podejrzewam ze to nawet nie ilosc transferu ale aplikacja - ktos pewnie ma eMule - to gowno zapycha lacze setkami tysiecy pakietow a nie transferem - router ma limit ilosci polaczen ktore moga isc rownoczesnie a eMule potrafi na jednym kompie otworzyc ponad 80k polaczen (wiekszosc routerow robi 32 albo 64k i dalej zdycha).

[hipekhop]

Look@LAN jest bardzo ciekawym programem, pewnie wszyscy znacie, ale i tak muszę go wyróżnić
Poznałem go w bardzo niewielkiej części, spodziewam sie, ze można wykryć, czy coś ściąga, czy nie, ale nie jestem pewien, dopiero się uczę tej aplikacji. Coś tam kombinuję, chyba może wyświetlić protokół ftp aktywny...