Откуда идет трафик?

[dt88]

Добрый день всем, я очень плохо разбираюсь во FreeBSD, и тем не менее приходится кое-что делать по работе.

Ситуация такая: канал интернета (10Мбит) стал загруженн на 80-100% , сначала уповал на клиентские машины, но оказалось трафик идет со стороны FreeBSD, который является шлюзом, веб-сервером, фтп, самба, вроде ничего не забыл.

С помощью iftop посмотрел внешний интерфейс и увидел что трафик льется почти на одни и теже айпишники, и с фиксировванной скоростью.
Скажите пожалуйста, как-нибудь я могу узнать какой процесс генерирует трафик по заданному айпи, или откуда вообще эта сетевая активность берется?

Заранее спасибо.

[lehisnoe]

Привет.

трафик льется почти на одни и теже айпишники

"Льется" - это исходящий трафик с твоего сервера или, наоборот, входящий к тебе трафик?

Общие рекомендации таковы:
1. Команда

Код: Выделить всё

tcpdump -с 100 -ni ИМЯ_ВНЕШНЕГО_ИФЕЙСА

покажет 100 пакетов, прошедших через внешний интерфейс.

2. Посмотреть открытые в системе сетевые сокеты возможно при помощи команды:

Код: Выделить всё

sockstat -4

Типичный вывод:

Код: Выделить всё

USER     COMMAND    PID   FD PROTO  LOCAL ADDRESS         FOREIGN ADDRESS
root     sendmail   2503  4  tcp4   127.0.0.1:25          *:*
root     sshd       1271  3  tcp4   *:22                  *:*
root     syslogd    868   6  udp4   *:514                 *:*

В столбце PID перечислены ID процессов, открывших сокеты, в столбце LOCAL ADDRESS - IP и порт, с которых установлено соединение (либо на которые ожидается подключения извне).

Тебе остается сопоставить данные из п.1 с данными из п.2 и ты можешь получить ответ на искомый вопрос.

[dt88]

Большое спасибо за помощь!
выявил, что squid был проблемой - он как кеш использовался всегда. Работал работал и тут ни с того ни с сего, будто захотел закешировть весь интернет. Пока отключил его полностью.

[thirtytwodd]

Самбу и ftp вырубите.
486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486486
radeon 6990