auxilio para monitorar Gateway

[capgaiotto]

Olá Caros Amigos!

Preciso monitorar o trafego atraves do Gateway aqui da rede, pois estou com problemas com o velocidade da internet (Speedy Business 1 Mega para 20 Estações).
Instalei o Debian Sarge no Servidor que por sua vez está fazendo apenas NAT por iptables, para a rede interna.
Preciso verificar se existe alguma conexão estabelecida permanentemente...algo como um vírus por exemplo...

Existe alguma ferramente boa para estar fazendo esta verificação, da forma que meu servidor está configurado (apenas fazendo NAT) ?
Fiz testes utilizando o "netstat", o "route", mas as respostas nao foram suficientes.


Obrigado pela Atencao!

Gaiotto

[lucianogf]

cara..

existem várias ferramentas para monitoramento... dentre elas vc pode usar:
iptraf
ifstate
tcpdump
(logs do squid)

com estas ferramentas dá pra fazer um bom monitoramento

valeu

[dbecher]

Brother.. existem ferramentas boas como o CACTI, o NAGIOS que utilizam o protocolo SNMP pra isso. Mas no caso de um possivel virus, vc pode ate usar o trafshow, q mostra quem no momento ta requisitando conexao e quanto de conexao.

apt-get install trafshow

trafshow -i ethX

onde: ethx = interface de rede local

[]s

[capgaiotto]

Obrigado pela Ajuda pessoal!!

vou testar essas ferramentas e na sequencia posto os resultados!