|
Date:
|
Apr 17 2000 07:13:37 EDT
|
|
From:
|
Hugo Caye <[EMAIL PROTECTED]>
|
|
Subject:
|
Re: [redewan] Link Saturado II |
Enviar para um SysLog Server tudo n�o � uma boa id�ia, nem
para o Server e muito menos para o Router. Fa�a uma ACL iniciando os
os Port's mais suspeitos, 21 e 20 por exemplo (os mais prov�veis?).
_Hugo
-----Original Message-----
From: Ramiro Rodrigues [mailto:[EMAIL PROTECTED]]
Tenho um Cisco400 com link EBT 128 kbs.
Durante determinadas horas do dia o link fica no pico de 100% de
saida.
O MRTG me mostra exatamente o pico de saida.
"5 minute output rate 128000 bits/sec, 1 packets/sec" direto de "pau
dentro"
ate +- 20:00 todos os dias.
De que forma eu consigo descobrir a maquina ou servico
que esta gerando esse trafego na minha LAN?
O colega sugeriu o NTOP, mas a minha rede � switched,
sera que terei um resultado confiavel? Devo instar o NTOP mais proximo
possivel do Router? Certo?
Suponha que eu crie uma ACL "pemirt ip any any log" e coloque na
serial com OUT.
Supondo que router "aguente" logar o log me mostraria esse trafego?
|
