Сетевой трафик

[Андрей_1]

Debian 7. У меня две сети(две сетевые карты). Одна через домен во внешней сети другая во внутренней со статическими адресами. По сетевому монитору я вижу постоянный трафик во внутренней сети (6-8 KB/s). Все компы этой сети я знаю. Выключал пару компов, всё равно трафик идёт. Как узнать с кем и о чём он общается.

[Yrii]

Как вариант использовать программу wireshark, тут можно почитать примерно как использовать http://rus-linux.net/MyLDP/lvs/network-analys-wireshark.html
если короткто, то запустить программу и "открыть" сетевой интерфейс в прграмме и тогда она начнет показывать что куда приходит и уходит.

[vladimir_ar]

20 средств мониторинга системы Linux, о которых должен знать каждый системный администратор

[Андрей_1]

Спасибо за ответы!
Буду пробовать.
Сообщение объединено: 27 сентября 2013, 05:29:21
Поставил wireshark. Посмотрел трафик. Может кто-то подскажет что эти компы хотят от моего Debian. Компы с подсетями 1,2,3,4 это Windows ОС, а с подсетью 241 это linux(похоже что тоже Debian). И от куда взялся адрес 239.255.255.253? Я в системе такой IP не указывал. Почему именно эти компьютеры инициализируют обмен. У меня есть в этой сети и другие компы на всех этих подсетях, но они молчат.

[ogost]

http://ru.wikipedia.org/wiki/Service_Location_Protocol