Netzwerktraffic überwachen

[pyromane]

Guten Morgen,
Wenn ich einen PC habe mit zwei Lan Ports (Onboard + Karte) und das ganze wie folgt verbunden ist:

Internet-> Mein PC (mit In- und Output) -> Switch -> viele andere PCs.

Ich würde mit diesem Aufbau den Traffic kontrollieren. Heißt also ich will wissen wer wie viel Traffic macht und später vielleicht auch loggen was gemacht wird. Das ganze soll auf einer riesen Lan dazu dienen den Traffic um Auge zu behalten und ggf. das Internet zu limitieren. Wenn man nämlich eine große Lan Party macht und eine VDSL 50.000 Leitung aufteilt soll nicht einer irgendwelchen Müll runterladen und den anderen somit den Spielspaß verderben.

Hardware ist folgende vorhanden:

Der PC über den der ganze Traffic verfügt ist ein Highend PC (Quadcore 4 GHz, 8 GB DDR3, 2x Gigabit LAN...) ansonsten noch einen Gigabit Switch bei einer sehr großen Lan vielleicht auch nur 100 MBit.

Als OS würde ich gerne Win 7 x64 nehmen. Geht das ganze so, wie ich es mir vorstelle? Kennt jemand ein geeignetes Programm für so eine Aktion?

Danke für eure Ratschläge!

PS: Die Uhrzeit ist irgendwie förderlich für Fehler

[WPö]

Moin, Pyromane!

Geht das ganze so, wie ich es mir vorstelle?

Prinzipiell ja. Was Du tun willst, ist eine klassische Anwendung für einen programmierbaren Router. Sowas gibt es fertig zu kaufen. Selbstredlich kann man das auch per Software auf Deinem PC ausführen, was aber nicht dieselbe Sicherheitsklasse erfüllt wie in Hardware. Willst Du das Projekt wirklich durchziehen, ist Google Dein Freund.

Anstelle mit Technologie zu versuchen, Deine Kumpel vom Mißbrauch Deiner Datenleitung abzuhalten, ist es aber wahrscheinlich besser, schneller, effizienter und billiger, das in einem Gespräch zu klären. Wer sich nicht an die Regeln hält (Du bist immerhin Gastgeber und Hausherr über zumindest die Leitung), fliegt 'raus.

Damit sollte sich der ganze Aufwand Deiner Suche erledigt haben.

Gruß - WPö

[pyromane]

Bei einen privaten Lan werde ich auch nicht anfangen den Traffic zu loggen. Allerdings hatten wir letztens das Problem das irgendjemand massig Traffic verursacht hat, wird aber die Ursache nicht finden konnten und deshalb alle PCs neu gestartet wurden.

Wie gesagt wenn man größere Lans macht, ist dies wahrscheinlich unvermeidbar.

[leprof]

Moin,
also wir hatten mal ein ähnliches Problem und haben die Person ausfindig gemacht:

Ist eigentlich ganz einfach:

Bei dem gemanagetem Switch den Diagnoseport freischalten.
Dieser Port funktioniert dann wie ein Hub und sieht sämlichen Traffic.

Dann auf Deinem Rechner mit einer Linux Live CD das Tool Etherape starten.

1 - 2 Minuten warten und gucken was alles sichtbar wird.

Derjenige mit dem größten runden Kreis verursacht den größten Traffic.
Somit hast Du dann die IP und kannst tätig werden.

[pyromane]

Leider handelt es sich bei meinen Switches um welche die nicht managed sind.

[pyromane]

Gerade ebend ist meine zweite Ethernetkarte (nein, der Versand hat nicht solange gedauert wie hier die Antworten auseinander liegen) angekommen. Nun sollte es ja relativ einfach möglich sein, dass ich bei der ersten Karte Internet anschließe und an die zweite Karte weitergebe.

Habe schon ein wenig gegooglt aber auf anhieb kein Programm gefunden was mir anzeigt wie viel Traffic an welche IP geflossen ist. Sollte für Windows sein, da man auf einer Lanparty ja auch auf Windows zockt.

[HeX0R]

Wireshark?

[pyromane]

Habe ich auch überlegt aber das hat mich bisher schon bei nur einem PC erschlagen, was da immer durchging. Werde es aber definitiv nochmal testen!

[bobobo]

den output (und den input) kann man auch filtern.

[pyromane]

Ich habe noch einmal eine Frage zu dem Thema. Könnte ich eine Verbindung unter Windows freigeben und gleichzeitig Ports sperren. Also z.B. Port 80 dicht machen, das jeder der über mich ins Internet geht, nicht google.de aufrufen kann?