[linux-users:86002] Re: 誰がデータをDL しているのか

["Seiju Taniguchi" <seiju _at_ xxxxxxxxxxxxxxx>]

> ルータの出入り口のインターフェイスは何ですか？
> それに見合った、パケットモニタを仕掛ければ良いのでは？
    普通にストレートケーブルでルータに繋いでいます。
    MRTGでの最初の表示は次のとおりです：
      System: dig-gw in  
      Maintainer:  
      Description: ie0  
      ifType: ethernetCsmacd (6) 
      ifName:  
      Max Speed: 1250.0 kBytes/s 
      Ip: xxx.189.253.xxx (dig-gw.xxxxxxx.ne.jp) 




> ＃ Ether だったら、tcpdump 走らせた Linux BOX タップするとか。
>    Win 版 sniffer とかでも可。
    これは例えば host_a というLinuxマシンでtcpdumpを実行すれば、その
サブネット内の全てのデータ転送状況が見れるということなのですか。
    具体的にどのようにやられているのかお伺いしたく宜しくお願いします。
今MRTGでルータを見ると２，３日前から急にデータを送信し続けていて
    尚も続いています。これがどのホストからなのか知りたいです。
Linuxマシンは沢山あるので、それぞれでtcpdumpをやるのは。。。。
 

> もっとも、IP アドレスベース、或いは、MAC アドレスベースでしか
> 端末の特定は出来ないと思いますが。
    それだけで今は十分です。