iptraf segítség

[Faragó Zsolt]

Üdv mindenkinek!
Feltettem az iptraf-ot egy belső hálót NAT-oló Debian Etch szerverre. 
(működik rajta squid is)

Nézegettem, de kicsit elvesztem a lehetőségeiben.
Azt kellene kideríteni, hogy melyik belső hálós gép bonyolít irreálisan 
nagy csomagszámú hálózati forgalmat (valószínűleg vírusos).
Illetve mennyi az az irreálisan nagy?
Tegnap log-oltam 5 percig és több gép is(amelyek mindegyike biztosan nem 
vírusos) 60000-65000 csomagot forgalmazott.

Olyasmire gondoltam, hogy log-ba íratni, IP címet és csomagszámot adott 
ideig, mondjuk 10 percig.

Köszönettel: Faragó ZSolt