Коллектор Netflow для Windows Free

Вы использовали бы команду 'маршрута'. По существу можно сказать Вам машину для отправки трафика в различные шлюзы на основе целевого диапазона IP. Введите "маршрут" из cmd.exe для наблюдения поведений использования.

Вот вывод от "печати маршрута" на моей локальной машине. Вы видите, что, так как у меня есть соединение VPN с включенным раздельным туннелированием, некоторые сети (как определено сервером VPN) предназначены к VPN (172.16.143.151), и некоторые предназначены к моему интерфейсу локальной сети (192.168.0.16)

C:\Documents and Settings\jj33>route print
===========================================================================
Interface List
0x1 ........................... MS TCP Loopback interface
0x3 ...00 1f e1 3d 61 06 ...... Dell Wireless 1395 WLAN Mini-Card - Packet Scheduler Miniport
0x10005 ...00 1e 37 fc ca c8 ...... Bluetooth Personal Area Network - Packet Scheduler Miniport
0x100006 ...00 05 9a 3c 78 00 ...... Cisco Systems VPN Adapter - Packet Scheduler Miniport
0x120002 ...00 1d 09 d7 78 65 ...... Broadcom NetXtreme 57xx Gigabit Controller- Packet Scheduler Miniport
===========================================================================
===========================================================================
Active Routes:
Network Destination        Netmask          Gateway       Interface  Metric
          0.0.0.0          0.0.0.0      192.168.0.1    192.168.0.16       25
         10.0.0.0        255.0.0.0   172.16.143.151  172.16.143.151       1
      69.8.143.78  255.255.255.255   172.16.143.151  172.16.143.151       1
     69.8.147.133  255.255.255.255      192.168.0.1    192.168.0.16       1
        72.4.16.0  255.255.255.248   172.16.143.151  172.16.143.151       1
      72.4.78.130  255.255.255.255   172.16.143.151  172.16.143.151       1
      89.101.16.0    255.255.255.0   172.16.143.151  172.16.143.151       1
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1
      169.254.0.0      255.255.0.0     192.168.0.16    192.168.0.16       20
       172.16.0.0      255.240.0.0   172.16.143.151  172.16.143.151       1
     172.16.143.0    255.255.255.0   172.16.143.151  172.16.143.151       25
   172.16.143.151  255.255.255.255        127.0.0.1       127.0.0.1       25
   172.16.255.255  255.255.255.255   172.16.143.151  172.16.143.151       25
      192.168.0.0    255.255.255.0     192.168.0.16    192.168.0.16       25
      192.168.0.4  255.255.255.255     192.168.0.16    192.168.0.16       1
     192.168.0.16  255.255.255.255        127.0.0.1       127.0.0.1       25
    192.168.0.255  255.255.255.255     192.168.0.16    192.168.0.16       25
    192.168.100.0    255.255.255.0   172.16.143.151  172.16.143.151       1
    206.220.212.0    255.255.252.0   172.16.143.151  172.16.143.151       1
      216.135.0.0    255.255.252.0   172.16.143.151  172.16.143.151       1
        224.0.0.0        240.0.0.0   172.16.143.151  172.16.143.151       25
        224.0.0.0        240.0.0.0     192.168.0.16    192.168.0.16       25
  255.255.255.255  255.255.255.255   172.16.143.151  172.16.143.151       1
  255.255.255.255  255.255.255.255     192.168.0.16    192.168.0.16       1
  255.255.255.255  255.255.255.255     192.168.0.16          120002       1
  255.255.255.255  255.255.255.255     192.168.0.16           10005       1
Default Gateway:       192.168.0.1
===========================================================================
Persistent Routes:
  None

Теперь, все те являются динамическими маршрутами. Вы могли использовать команду маршрута для тиражирования чего-то подобного все же. Попытайтесь гуглить "добавляющие статические маршруты к окнам" для получения дополнительной информации

4
задан 23 April 2015 в 18:05
4 ответа

ntop может действовать как коллектор NetFlow и доступен для Win32. Необходимо будет перекомпилировать его собой, хотя, или находят предварительно сделанные сборки (не должно быть слишком твердым, это - открытый исходный код GPLv3), так как обеспеченная сборка ограничена получением 1 000 пакетов на сессию.

3
ответ дан 3 December 2019 в 03:38

Другая опция предлагается SolarWinds:

http://www.solarwinds.com/products/freetools/netflow_analyzer.aspx

  • имеет дополнительный продукт, чтобы помочь Вам настроить свои интерфейсы маршрутизатора Cisco правильно
  • только NetFlow v5 поддержек
  • ограниченный 60 минутами данных
1
ответ дан 3 December 2019 в 03:38

Проверьте бесплатную версию Scrutinizer:

http://www.plixer.com/products/free-netflow.php

Бесплатная версия:

* Supports an unlimited amount of flow sending devices!!!
* Network Mapping: Click Here for more details
* Top Conversations
* Top Hosts
* Top Protocols
* Application Groups: Viewing Application Groups and Define Application Groups
* Quality of Service link to display the top ToS and DiffServ priority tags.
* Displays the Autonomous Systems.
* Drag and Drill Technology to drill in on time frames
* Status Tab
* Displays the volume of traffic for the selected host or port on the selected interface(s).
* Displays the volume of unique conversations to (green) and from (blue) for the selected host or port on the selected interface(s).
* Vitals Tab
* SNMPv3 Support
* Integration with 3rd party products
* All flow data dropped at midnight (NOTE: One year trends of total in / out traffic are provided)
* Denika free plugin to discover & display the SNMP statistics for a device. Includes Cisco's IP SLA and NBAR technologies.
* Search for a specific host or application.
* Google Maps
* Free Initial Setup via Telephone Support
* Support from the Email Forum
0
ответ дан 3 December 2019 в 03:38
  • 1
    Я попробовал scrutinizer только что, и от memery я испытал затруднения при разрезании трафика от каждого интерфейса портом. (который является тем, что я хотел сделать), –  jimconstable 19 May 2009 в 01:39

Scrutinizer отбрасывает все netflow данные в полночь в его бесплатной версии.

Бесплатная версия Анализатора ManageEngine Netflow ограничена контролем двух интерфейсов, но это не отбрасывает данные. http://www.manageengine.com/products/netflow/index.html

0
ответ дан 3 December 2019 в 03:38

Теги

Похожие вопросы