nat转换后，怎么看谁的流量大？

zilai

用llinux做nat服务器。
可我怎么看哪个用户使用的网络流量多，哪个用户使用的网络流量少
可以不可以看？
如我想看昨天谁使用的网络流量最多，我该怎么看？
谢谢

konds

可以用mrtg来实现 我能想到的2个思路
1.mrtg+netstat+snmp来侦测
2.mrtg+snmp（客户端）来侦测

zilai

Post by konds
可以用mrtg来实现 我能想到的2个思路
1.mrtg+netstat+snmp来侦测
2.mrtg+snmp（客户端）来侦测

就是有mrtg才发现流量异常。
mrtg图片显示凌点到2点之间不间断有2m/s的速度高速下载。
不知道下载的是什么东西

上网是通过iptabl+squid, squid里没有记录到这么大的流量
我的权限设置比较宽松，只是把上网的转发到squid,其他都是nat上去的。
squid里没有记录到这么大的流量，可能是通过BT下载，还是什么的

时间不对，晚上零点2点，这样不正常。

mrtg是显示整个网卡的流量，没有具体的分哪个人多少流量。

2.mrtg+snmp（客户端）是什么意思？每个客户端都启用snmp,可这样，我怎么分辨他的流量是通过其他电脑copy资料的流量，还是上网的流量？

king_zhangyu

如果内存够大的话（1G以上），建议使用ntop

Snoopy

iptraf 呢 ？