Vlan Fermé

Question

Bonjour,

Voila j'utilise la commande ip accounting output-packets sur mon interface vlan "routeur" pour que je fais un suivi des ip qui bouffent le plus de connexion mais le pb c'est que il me fait apparaitre les site a vec leur adresse ip alors y a t il une possibilité ou un logiciel qui d'une adresse ip de site peux me communiquer le nom de site.

ET si quelqu'un utilise cette commande "ip accounting output-packets   et sh ip accounting est ce qu'il pourra me dire c'est quoi la difference entre eux et me fournir d'autre commande pour suivre de plus près mon réseaux 
 

Merci pour votre aide

Nico le Vosgien · Answer

Bonjour,

Il est tout à fait normal qu'ip accounting ne te remonte rien d'autre que des adresses IP : c'est le but de cette commande : te dire qui souhaite communiquer avec qui.

C'est à toi ensuite, de regrouper ces adresses par plage et de voir à qui elles appartiennent : tu auras ainsi une idée un peu plus precise de tes flux.

Pour savoir qui possede ces adresses (si elles sont publiques) : RIPE

https://apps.db.ripe.net/db-web-ui/query

Sinon, soit elles sont résolues dans le DNS (auquel cas : nsllokup), soit elles ne le sont pas .... et il faut donc les tracer ;)

Pour les commandes, je ne sais si je comprends bien la question :

ip accounting active justement l'accounting sur l'interface que tu souhaites
sh ip accounting t'en donne le resultat

Vlan

1 réponse

Discussions similaires