Если Вы имеете маршрутизатор, способный к созданию отчетов netflows, изучаете netflow обработчик. Где MRTG обеспечит использование канала, netflows IP отчета и использование протокола, текущее через маршрутизатор. Так, вместо "Suzy в учете его с помощью большого трафика" или "Порт, WAP идет, имеет высокое использование", Вы видели, что "Suzy в учете является 10%-м трафиком LAN, 40% потоковых медиа и 50%-го интернет-Трафика HTTP.
К сожалению, у меня нет рекомендации для агрегатора свободного потока. После того, как сетевая компания по контролю попыталась продать моей компании решение, и я решил, что их целый продукт был основан на netflows, я записал для исследования их. Прежде чем я нашел время для него, мы купили другое решение NOC, которое также включало агрегатор потока.
Я заключаю ответ Justin Scott в кавычки, потому что я вполне уверен, он был прав:
Вы используете маршрутизацию NAT? Некоторые маршрутизаторы NAT осмотрят пакеты DNS и переведут известного внешнего дюйм/с, которого это обрабатывает, и преобразуйте их во внутренние IP-адреса в ответе прежде, чем передать пакет вдоль сети.
Если использование роет:
dig +trace ....
иначе выполните Wireshark для получения пакетов.