BSDPORTAL.RU

есть утилита nload - консольное приложение, которое отслеживает сетевой трафик в режиме реального времени и выводит данные загрузки канала в виде псевдографики раздельно по входящему и исходящему трафику. Он также предоставляет дополнительные сведения, такие как общую сумму переданных данных, минимальную и максимальную загрузку канала и т. д.

подскажите пжл аналог, чтобы можно было смотреть по ип адресу, чтобы было видно сколько трафика употребляет клиент

Если кракто то вот, что мой гугл выдаёт: http://skeletor.org.ua/?p=138 а если более подробно, то http://mnbv.ru/art_view/272/ и http://muff.kiev.ua/content/vnstat-moni ... voi-trafik и подробная расшифровка мониторинга: http://freebsdguide.ru/_6/_7/ Этого должно хватить =)

утилита для отображения Rx/Tx в реальном времени для конкретного IP не нашел, nload очень хорошо показывает эти данные, но только по интерфейсам
trafshow показывает какой-то бред по IP, к примеру запускаю на компе спидтест там около 40-60мбит, а трафшов откуда-то показывает все 150-170м при 100мбит-ой карточке

покажет по ip адресам с портами без резолва ip адресов и портов. -P показывать порты, -n не резолвить адреса, -N не резолвить порты. Внутри программы h - даёт краткий help по клавишам управления.

Вот ещё один вариант всплыл сегодня в обновлениях портов, net/ntopng . Вот описание: https://habrahabr.ru/post/185274/ Работает в связке с databases/redis (ставится отдельно). Быстро собирается. Вроде как неприхотлив. С помощью такой себе DPI обнаруживает трафик на уровнях 2, и 3. Изначально сервер отображения статистики и управления использует небезопасный http, но при запуске ntopng в консоли увидите ссылку на инструкцию по прикручиванию SSL: https://github.com/ntop/ntopng/blob/dev/doc/README.SSL Оба варианта считаю не очень для внешнего мониторинга. Появляется лишний потенциально уязвимый сервис на порту 3000 (если его открыть, конечно). Лучше использовать всё тот же http но пробрасывать его через ssh. Или для мониторинга внутри локальной сети разве что, и то использовать SSL. В описании указано что он ещё и Network monitoring tool with command line and web interfaces, однако пока не смотрел как там использовать только в режиме командной строки. В любом случае через веб-страницу более нагляднее и информативнее получается с таким набором данных.
Подборка сервисов мониторинга, где упоминается и ntopng:
1. http://blog.sedicomm.com/2016/12/02/10- ... a-setyami/
2. https://zalinux.ru/?p=896

нашлось время, вроде как разобрался

iftop -n -i bce0 -F 1.2.3.4/28 - показывает вроде как трафик с удаленной подсети

в утилите внизу слева где TOTAL там указывает объем трафика в байтах?

также внизу слева есть rates: - насколько понял это показывает текущую скорость, а в чем там единицы измерения, в битах?

никто не пользуется утилитой?

наверно нет, когда то пользовал bmon для чего-то подобного
для остального tcpdump и коллекторы трафика

понял, спасибо

ещё trafshow

спасибо гляну, в iftop не указаны единицы измерения, но судя по трафику выше правильно указал догадку