質問: 通信量の多いipアドレスの特定方法 30人ほどの小さい会社なのですが、 最近、ルータの履歴を見ると、50mbpsを超える通信が頻繁に10分、20分と連続して発生しています。(ネットを使用していると時々酷く重くなったため調べてみて発見しました。) 通信機器は、yamahaのrtx1200をルータとして、その下にハブをいくつかぶら下げています。 (lan1が社内向けのハブ、lan2がwan側。社内のpcはすべて同一ネットワークです。) 通信量が増えているのは、lan1<->lan2(外部との通信)であり、 何かセキュリティ上、非常にまずいことが起きてる気がするのですが、 その原因となっているpcが特定できないため、対処できないでいます。 ipアドレスは各pc個別に振っており、ipアドレスの特定が出来れば。。と思っています。 rtx1200でのipアドレスの特定方法や、その他対策などあれば、ご教授のほどよろしくお願いします。
回答: rtx1200でしたら付属しているdynamic class control機能を使えばよろしいかと思います。 http://www.rtpro.yamaha.co.jp/rt/docs/dcc/ 設定が上手くいかない場合は、力任せですがルータにミラーポートを設定してpcでパケットをキャプチャしちゃうというのもひとつの方法ですね。wiresharkなどのツールを使えば統計情報をグラフィカルに表示可能ですし、プロトコルのヘッダだけを取るようにすればキャプチャ容量を抑制できます。 http://www.rtpro.yamaha.co.jp/rt/manual/ver.1.00/setup/lan_port-mirroring.html ご参考までに。 参考url:http://www.rtpro.yamaha.co.jp/rt/docs/dcc/