Monitorar trafego da rede [RESOLVIDO]

silasmg
(usa Debian)

Enviado em 09/05/2014 - 15:14h

Olá, tenho um servidor DEBIAN LENNY e estou com muitas dificuldades na minha rede, a maior delas é a lentidão da internet.

Configurei o squid transparente para bloquear acesso ao facebook, youtube e outros.
Configurei o dhcp para amarrar os mais de 50macs aos seus respectivos IPS.
Configurei o samba+firebird para usar um aplicativo nas máquinas windows que usam banco de dados fb para cadastros.

Preciso de algum programa que rastreie qual estação está puxando mais internet, alguma coisa simples, tenho instalado aqui zabbix e ntop, mas não sei configurar e ler direito as informações, a internet está extremamente lenta, e desconfio inclusive de ataque, pois nunca esteve tão lento assim a internet.

Alguém pode me ajudar?

dimasdaros
(usa Arch Linux)

Enviado em 09/05/2014 - 15:36h

Para verificar os acessos/downloads da máquina pode usar o tcptrack, bem simples mas cumpre o que promete, que é mostrar as conexões em tempo real, com velocidade, origem e destino da conexão.

removido
(usa Nenhuma)

Enviado em 09/05/2014 - 15:52h

Antes de partir para o mais difícil faça o mais fácil.]


1 - Refaça as pontas do cabo de rede desse servidor...

2 - Se necessário troque a placa de rede por outra nova,confiável e mais atual.

3 - Lenny (Debian 5) é de 2009... esse servidor deve ter uma data para morrer ... comece a planejar isso..

silasmg
(usa Debian)

Enviado em 09/05/2014 - 15:59h

Essa é a média de consumo, não vi nada de anormal:

http://silasmatos.com.br/CMUYO8Y.PNG

Como pode minha internet de 5MB ficar tão pesada, nunca foi tão pesada assim, tem como saber onde é o problema?

No inicio da manha a internet está normal, conforme o pessoal vai chegando e ligando as estações é que fica assim, unica alteração foi algumas estações novas que adicionei no wifi, mas já desativei elas pra ver se passava a lentidão e nada.

silasmg
(usa Debian)

Enviado em 09/05/2014 - 17:05h

http://silasmatos.com.br/netw.png

pedrocf
(usa Debian)

Enviado em 09/05/2014 - 17:12h

Você tem uma internet de 5Mbitps para 50 Maquinas?

SK5_RJ
(usa Debian)

Enviado em 10/05/2014 - 18:15h

Acredito que somente 5Mbits para metade da tua rede ja causaria lentidao, isso considerando todos utilizando ao mesmo tempo, mas se voce bloquear serviços de multimidia, aliviará bastante. Acredite sempre tem um bonitinho instalando google drive, onedrive, fazendo download de alguma forma, sem contar as atualizaçoes do windows, de qualquer antivirus e outros softwares( isso pode ser desativado como ja sabe)...Voce faz algum cache? seria legal se postasse o teu Squid.conf para o pessoal tentar ajuda-lo!
Abraço!

cmazzer
(usa Ubuntu)

Enviado em 12/05/2014 - 11:55h

Bom dia,

Você falou uma palavra mágica. Wi-fi.

Coloque uma estação de trabalho com ponto de rede (cabo) e faça o teste. Se fica mais rapido.

90% destes sintomas de "lentidão" em uma rede destas é a rede Wi-fi que não está dando conta.

silasmg
(usa Debian)

Enviado em 12/05/2014 - 14:02h

Pô galera, me dá muito desanimo ficar fuçando e fuçando e nada.

WiFI ta bombando como sempre, transferencias de arquivos a mil, a internet hoje está normal, dei uma arrumada no squid e no iptables (vide scripts acima), consegui bloquear o maldito facebook e youtube, que mesmo tendo uma ACL para eles no squid ele não bloqueia a parte HTTPS, então fiz pelo IPTABLES, agora qualquer site que tenho https não carrega corretamente, e alguns nem carregam, como o mail.live.com, isso vai desanimando pq é tudo muito complexo, linhas e linhas confusas e nada de ojetividade em tudo isso :(

Chego a conclusão que está tudo errado, desde o squid até o iptables. Desaprendi, só pode.

removido
(usa Nenhuma)

Enviado em 12/05/2014 - 20:23h

Amigo, verifique se tem algum Notebook/Desktop com placa wifi sinal B, pois o ponto de acesso, se não estiver configurado com frequencia 1 , 6 ou 11, vai modular na frequencia do notebook, trasmitindo a velofiade máxima +- 30Mbps, outra coisa qual velocidade do Link?
Voce pode usar o ENDIAN FIREWALL para limite de bandas em zonas

Dúvidas?
alexbmw00@gmail.com

At;

silasmg
(usa Debian)

Enviado em 13/05/2014 - 09:01h

Desconectei todo wifi, limpei um dos computadores que eu suspeitava, deu uma melhorada considerável, mas agora estou com esse problema de HTTPS, sites de e-mail demoram para abrir e quando abrem não carregam completamente, outros sites que usam https também estão com problemas.

elitonjt
(usa Debian)

Enviado em 13/05/2014 - 10:12h

Como ja foi dito acima, vou citar uma bem simples que eu uso e me atende bem:
Instale o tcptrack

#apt-get install tcptrack

Execute o tcptrack

#tcptrack -i eth0(ou outra interface que escolher)

Dái vai começar a aparecer os IPs e acesso. para osdenar por uso pressione S, para sair pressione Q.

Se tu quiser um monitorador ótimo em ambiente grafico:

#apt-get install etherape

Execute:

#etherape

Daí vai mostras os IP que estao consumindo mais banda com uns circulos, quanto maior for o circulo maior o consumo de banda. mas eu prefiro o tcptrack por ser via terminal e bem mais simples e pratico