Определить кто загружает канал



  • Pfsense показывает текущий трафик 80 Мб/с (при тарифе от провайдера 40).  Пользователи подключаются через pppoe сервер. У всех стоит ограничение максимум 10 Мб/с. На LAN интерфейсе трайик небольшой (около 2 Мб/с). Как определить какой ip жрет трафик?



  • Провайдер подтверждает такой трафик на WAN?

    Возможно на вас ведется DNS-атака.



  • Я тоже первым делом это предположил, к тому же Status: Traffic Graph показывает весь трафик потребляет один Host Ip - Ip адрес WAN (внешний), также snort потребляет более 50% CPU, видно пытается фильтровать. К провайдеру пока не обращались.