Newsgroup: it.comp.os.linux.sys
Titolo: sto provando ntop

spinto da un thread nel ng.
Ebbene, mi dice che in meno di 24 ore ho fatto oltre 90 mega di traffico
non ip. che cavolo può essere? come posso capire cosa è?

 writes:
OC> spinto da un thread nel ng.
T'ha chiesto scusa, almeno ?
OC> Ebbene, mi dice che in meno di 24 ore ho fatto oltre 90 mega di
OC> traffico non ip. che cavolo può essere? come posso capire cosa è?
Al 90%, ICMP  e (R)ARP. Se guardi sotto "Data Rcvd"  e/o "Data Sent" -->
"All Protocols" ti dovresti fare un'idea piu` precisa di cosa gira per i
tuoi cavi...
Ah, occhio a *quale* interfaccia stai monitorando (Admin --> Switch NIC).
Saluti,
Luca Polo.
-- 
Luca...@gest.unipd.it
 --- 
http://www.gest.unipd.it/~jake
----------------------------------------------------------
One Ping to rule them all. One Ping to find them.
One Ping to bring down them all.
And in the darkness crash them.         [The Lord of the Pings]

 Ah, occhio a *quale* interfaccia stai monitorando (Admin --> Switch NIC).
tutto quello sta sta alla voce other nei protocolli è associato a
"reserved ieee 802.1d". Non posso cambiare interfaccia perché gli ho
detto di ascoltare solo eth0.
802.2 è il logical link control, ma che cavolo gira nell'802.1? Da quello
che sapevo io era solo uno standard che spiegava come stavano in relazione
tra di loro tutti gli altri 802.*......

 detto di ascoltare solo eth0.
Scusa se mi intrometto, 802.1d mi pare sia usato per lo spanning tree
protocol (STP), protocollo impiegato negli switch per evitare problemi di
loop e tempeste di broadcast.
Hai qualche catena di switch e hub? Controlla se per caso qualcuno ha
attaccato cavi "abusivi"... non si sa mai ;-)
-- 
Mario "Reliant" Pascucci
Linux Registered user #327002 
http://counter.li.org/
http://www.geocities.com/ilpettegolo/

 Hai qualche catena di switch e hub? 
sě, piů di uno. cavolo, non mi era nemmeno passato per l'anticamerda del
cervello...
Perň... non credevo facesse tutto questo traffico......

 writes:
OC> "reserved ieee 802.1d". 
Spanning Tree. Vuol dire che hai una rete magliata a livello 2, oppure
che i tuoi hub/switch stanno "facindo ammuina" :-)


 writes:
MP> Hai qualche catena di switch e hub? Controlla se per caso qualcuno
MP> ha attaccato cavi "abusivi"... non si sa mai ;-)
Occhio  anche ai PC  con WinXP:  spesso senza  nemmeno sapere  perche' o
come, si  attiva l'interfaccia bridged  (miniport bridge ?   Ohibo', non
ricordo  bene...) su  cui gira  un processo  che implementa  lo spanning
tree, e quel che e` peggio con parametri di default molto bassi, tali da
fargli sempre vincere le elezioni per il root node e facilitare di molto
l'insorgere di loop anche quando *non* si inchioda il processo...


 che i tuoi hub/switch stanno "facindo ammuina" :-)
rotfl && save.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Take a jump. A million lemmings can't all be wrong.

 tcpdump is your friend.
ma non funziona solo per tcp? comunque ho verificato con ethereal ed
effettivamente č uno switch che sta spannando/spammando di brutto la lan.

Ottavio Campana wrote:

potrebbe essere lo stesso Ntop ?!
:D :)
scherzi a parte e' un bel prodotto.
--
Massimiliano.

 ma non funziona solo per tcp?
No, per tutto, che mi risulti.
bye G.L.
-- 
- Renaissance, aka Gian Luca Sole -
Cit. « E' assolutamente evidente che l'arte del cinema
  si ispira alla vita, mentre la vita si ispira alla TV »
                                         (Woody Allen)

 usare.
Riscrivo meglio:      ;-)
No: mi risulta funzioni per tutto. Oltre a tutte le tipologie AF_INET,
forse anche per il layer piu' basso della catena ISO/OSI (frames, in parole
povere), Spero di non aver detto fessate, ma penso di no, dal momento che
tcpdump mette l'interfaccia in promiscous mode, d in quel modo si puo' far
"uscire" ed "entrare" di tutto.


 "uscire" ed "entrare" di tutto.
Si, gestisce anche il layer2, con l'eccezione di frame source routed
(token ring, per intenderci).
In effetti, usare tcpdump su reti token è stato a tratti un incubo.
Uno skull che ha ancora un bug aperto che non sarà mai risolto...
-- 
wash the blood from your hands
bury your secrets in the sand
and forget

 Brao', vedo che ha studiato <g>
Momento: prima pensavo avessi capito il contrario
di quel che ho scritto (Cioe' "Non per tutto, che mi risulti", invece che
"No, per tutto, che mi risulti", che magari andava scritto meglio in
"No: per tutto, che mi risulti").
Non e' cosi'? No eh? Oh beh... la mia non voleva essere una esibizione 
di nulla.        :-)


 Sei proprio un casinaro, eh :-)
Ogni tanto, mi garba...          ;-)
