Newsgroup: it.comp.reti.locali
Titolo: Monitoraggio di una LAN casalinga

Salve,
lavoro con Windows XP + SP2 e ho sottoscritto un contratto con Libero
per una adsl flat e con esso mi è sto dato (in comodato d'uso per 3
euro/mens. ! ) un moder router Starbridge EU al quale però ho poi
dovuto collegare uno switch Medi@com (pagato a mie spese, non fornito)
affinche potessero collegarsi i miei 2 coinquilni.
PROBLEMA:
questi 2 scaricano a manetta, stanno sempre chiusi nella loro stanza
attaccati al pc a scaricare, scaricare, scaricare...
Ma che c'avranno da scaricare così tanto?
A dire il vero non m'interessa poi gran che, anzi, non mi frega nulla,
mentre quello che mi preoccupa è la suddivione della banda, sia in
download che in upload (a volte mi sembra che una semplice navigazione
web proceda con la stessa velocità, cioè lentezza del caro vecchio e
mai rimpianto collegamento a 56K)
Che il loro traffico, in particolare quello in upload, dove la banda è
decisamente più ristretta, daneggi la mia navigazione?E anche i miei
download?
Ieri sera ad esempio scaricavo Eclipse ad una velocita di 35 kB/s ma
poi sono "entrato" nel router com amministatore e alla voce "LAN&DHCP"
e nella sottovoce "DHCP address pool (For User defined only) " ho
inserito 10.0.0.8 sia come indirizzo che come indirizzo ultimo, essendo
10.0.0.8 il mio indirizzo.
A quel punto la conessione ha cominciato a volare (quasi), portandosi
ad una velocità di download di oltre 480KB/s e terminando così il
download in meno di 5 minuti (5!) d'orologio contro una previsione
precedente di 1 h e 30 min abbondanti.
DOMANDA 1)
che i miei sospetti siano veri? Cioè mi danneggiano?
DOMANDA 2)
sapete indicarmi un buon tool che monitorizzi l'andamento di questa
LAN,che mi dica, possibilmente in real time, come viene suddivisa la
banda tra i 3 host generando magari dei bei grafici intuitivi e magari
dia la possibilità di limitare quando ce ne fosse bisogno la banda per
ciascun host?Insomma vorrei poter intervenire sulla banda con una
politica di allocazione dinamica ma che nei casi limite diviene una
politica equa (certo, se riuscissi a riservare qualcosa in più per me
non mi dispiacerebbe ;-)
Vorrei che il tool non richiedesse la presenza di componenti negli
altri 2 pc.Tutto deve poter essere visionato e settato dalla mia
postazione.Sono io ad avere i previlegi di amminstratore.
Questo è ciò che fondamentalmente cerco, ulteriori funzioni non sono
indispensabili ma gradite.
Insomma potete indicarmi un elenco tools coi contrcoc@##1 (non
necessariamente freeware ma ciò sarebbe gradito) che facciano al caso
mio?
Mi scuso se mi son dilungato, ringrazio comunque e saluto
       Chef

 non mi dispiacerebbe ;-)
potresti utilizzare uno switch che abbia la funzione di gestione della 
banda (ma non te li regalano) ma se hai un vecchio pc potresti 
utilizzare google con chiave di ricerca IPCOP, con un sistema 
linux/ipcop riesci a gestire qualsiasi aspetto della connessione a costi 
possibili...
-- 
Per far danni sul serio mi occorre la tua password di root ;)

 
Esatto.
...
Per il resto mi associo al post di [milo].
Saluti. Lu.

affinche potessero collegarsi i miei 2 coinquilni.
Se aprite due contratti (uno per te, uno per loro), avete risolto utti i 
vostri problemi, con un costo relativamente modesto.
Insomma se ordinate una porzione di pasta al ristorante, e poi dovete 
dividervela, qualsiasi sia la politica di divisione alla fine vi alzate 
comunque affamati, e magari anche in litigio fra voi.
Ciao, Leo
--------------------------------------------------------------------------------
La mia Cartella di Posta in Arrivo è protetta con SPAMfighter
10729 messaggi contenenti spam sono stati bloccati con successo.
Scarica gratuitamente SPAMfighter! 

A dire il vero non m'interessa poi gran che, anzi, non mi frega nulla
Ti deve interessare invece, 
sei tu il responsabile di qualunque loro azione su internet.

 DOMANDA 2)
se vuoi solo monitorare, puoi provare "ntop", con il tuo compuer messo in
bridge con due schede di rete tra lo switch ed il router.

 tua rete?
Aggiungo, associandomi con i pareri gia' espressi, che il 
traffic-shaping puoi farlo, i grafici sulla banda anche, il log di 
quello che accade invece no. O meglio, se volessi monitorare 
l'attivita' complessiva di rete, ovvero cio' che e' tuo e cio' che non 
lo e', dovresti ottenere dai coinquilini un consenso scritto avente per 
oggetto la legge sulla diffusione dei dati sensibili.
Mi associo specialmente al suggerimento di mettere due linee :-)
Ciao
Luca
-- 
"Un nostro incaricato verra' a casa vostra senza impegno"
[da una televendita]

Quindi 
iptables -A FORWARD -m state --state NEW -j LOG --log-prefix "Nuova Conn:"
va cancellata dalle regole del firewall?
Non credo ci siano dati sensibili (tipo nome e cognome), solo orario ed
indirizzo ip locale e remoto coinvolti nella connessione.
Ed è quello che normalmente loggano anche gli isp, o sbaglio?
Un piccolo router da casa/ufficio della gigicom, che ho tenuto per il
passato, fra i tanti log che generava, manteneva anche un log delle
connessioni e quando si riempiva la memoria mi spediva il tutto per email.

 Ed è quello che normalmente loggano anche gli isp, o sbaglio?
Appunto: da IP locale e remoto, ed eventualmente orario nel caso di 
turni alle postazioni, si possono ricavare le preferenze dell'utente, 
ovvero i suoi orientamenti, gusti eccetera: dati sensibili.
Ciao
Luca

Quello che scrivi è vero, potrei sapere che un utente di quel host a quella
ora va a visitare un determinato server web, usa usa una casella email su
quel server oppure usa un particolare programma di chat, ecc.
Ma non posso sapere qual'è il suo indirizzo email, o se ha visitato bol per
divertimento o per comperare un libro. Ne posso sapere che sito web ha
visitato se sul server ne risiede più di uno.
Solo leggendo i log non sono in grado di risalire al sito (mica c'ho un
server dns nel cervello), dovrei far analizzare i log da un programma, ma
non ho mai provato a fare una cosa del genere.
Altrimenti sarei un guardone! 
I log rimangono solo nel router e nelle copie di backup.
Per la legge non c'è alcuna differenza fra tenere dei log di sicurezza (che
restano personali ed inutilizzati) ed invece usare i log per stilare delle
statistiche che vengono diffuse o usate per altri scopi?
Volevo realizzare un proxy trasparente con squid.
Anche per squid (che mantiene log ed ha i dati delle pagine visitate in
cache) ci voule un autorizzazione scritta?
Qual'è il tuo parere?
Ciao e grazie in anticipo

 statistiche che vengono diffuse o usate per altri scopi?
La differenza e' proprio quella del /guardone/ :-)
Se i dati vengono letti ma non divulgati, non c'e' nessuna implicazione 
legale, che io sappia. Il problema sta nella divulgazione dei dati, 
volontaria o indiretta che sia (ergo lasciare i dati disponibili da 
qualche parte, ecc ...).
Se i dati restano nei log, richiedono di essere decodificati (es. dns) 
e *non vengono divulgati*, non ci sono problemi. Diverso e' dare i log 
in giro in modo da poter fornire informazioni sui gusti e tendenze 
personali (violazione della legge sulla privacy riguardo dati 
sensibili).
Ciao
Luca