Newsgroup: it.comp.os.linux.sys
Titolo: ntop

Provando ad installare ntop, ho notato che non è piu presente intop (mi 
pare si chiamasse cosi) ovvero la versione console del programma.
Nel changelog è scritto che è stato rimpiazzato da un altro applicativo 
scaricabile dal sito.
Dove trovo questo applicativo dato che sul sito non è menzionato?
In pratica ho bisogno di un programma a console (niente grafici niente 
di niente) stile top che mi dica quale host del NAT sta saturando la 
banda in tempo reale in modo da andare di persona dal birbante e 
spaccargli la testa oppure affogarlo nel water.
Ho provato iftop, funziona fin troppo bene ma avrei bisogno di qualcosa 
di più spartano e immediato. qualcosa tipo
HOST			IN	OUT
192.168.0.1             11.00   55.00
192.168.0.2             15.00   255.00
192.168.0.3             24.00   65.00
in sostanza ipfm in tempo reale. (al momento uso ipfm per calcolare il 
traffico totale di un host a fine mese)
Non consigliatimi iptraf perchè mostra solo il mac address e la cosa è 
tutto fuorchè immediata.


io uso tcptrack anche se, come dice il nome, traccia solo le connessioni 
tcp.

 tcp.
be mi serve sapere ad occhio chi uccidere...
difficilmente qualcuno satura la banda via udp....

 tcp.
Interessante.
Provato proprio ora e sembra molto valido.
Ma perchè non fanno un programma che dica quale host sta scaricando come 
un pazzo? impossibile che non esista.
Eppure, nonostante varie ricerce su SF o FM non ho trovato proprio nulla.

 
Avevo scritto che non andava bene perchè mostra solo i mac address.
Sarebbe il massimo, però devo averlo (per forza di cose) con ip o ancora 
meglio con hostname.

 ha scritto nel messaggio
news:xuALf.6020$PR2.1...@twister2.libero.it...

Basta settarlo nel modo opportuno

 
penso si riferisca a "Lan station monitor" di iptraf

 (ma rallenta perche' deve fare una risoluzione dell'IP).
???? E come faresti?
In lan station? non mi pare proprio.
Devi impostare una label per ogni mac.

> penso si riferisca a "Lan station monitor" di iptraf
Mi sembrava sottointeso infatti.

> Basta settarlo nel modo opportuno
e come?

 tutto fuorchè immediata.
se hai gli ip statici puoi crearti una tantum un file con le corrispondenze
IP<->MAC, oppure puoi farti uno script che ti crea il file automaticamente.
io mi sono fatto uno scriptino cosi'... forse esiste un modo migliore ma
non lo conosco:
echo Effettuo il ping della subnet
#serve a far apparire in cache arp tutti gli ip
nmap -sP 192.168.0.1-254 2>&1 >/dev/null
echo "###### LISTA PER IPTRAF ###########"
arp -n | grep ether | tr -d ':' | awk '{ print tolower($3)":"$1 }'
l'output lo sbatti in:
/var/lib/iptraf/ethernet.desc
od ovunque sia tale file.

 od ovunque sia tale file.
/var/cache/iptraf su slackware
E' perfetta la tua soluzione. Grazie.

 mai provato iptraf? 
iptraf ha senso metterlo solo sul firewall/gateway, giusto?

 e come?
Sul menų vai su configure e selezioni ethernet/PLIP host descriptions e crei
una label per ogni indirizzo mac.

 
Si così perdo almeno 6 ore per impostare le label dei 150 client da 
monitorare.
Preferisco la soluzione semiautomatica che mi è stata consigliata oggi. 
(quella di generare il file ethernet.desc tramite la cache arp)