Vlan
marouen2008
Messages postés
21
Statut
Membre
-
Nico le Vosgien Messages postés 1580 Statut Contributeur -
Nico le Vosgien Messages postés 1580 Statut Contributeur -
Bonjour,
Voila j'utilise la commande ip accounting output-packets sur mon interface vlan "routeur" pour que je fais un suivi des ip qui bouffent le plus de connexion mais le pb c'est que il me fait apparaitre les site a vec leur adresse ip alors y a t il une possibilité ou un logiciel qui d'une adresse ip de site peux me communiquer le nom de site.
ET si quelqu'un utilise cette commande "ip accounting output-packets et sh ip accounting est ce qu'il pourra me dire c'est quoi la difference entre eux et me fournir d'autre commande pour suivre de plus près mon réseaux
Merci pour votre aide
Voila j'utilise la commande ip accounting output-packets sur mon interface vlan "routeur" pour que je fais un suivi des ip qui bouffent le plus de connexion mais le pb c'est que il me fait apparaitre les site a vec leur adresse ip alors y a t il une possibilité ou un logiciel qui d'une adresse ip de site peux me communiquer le nom de site.
ET si quelqu'un utilise cette commande "ip accounting output-packets et sh ip accounting est ce qu'il pourra me dire c'est quoi la difference entre eux et me fournir d'autre commande pour suivre de plus près mon réseaux
Merci pour votre aide
1 réponse
Bonjour,
Il est tout à fait normal qu'ip accounting ne te remonte rien d'autre que des adresses IP : c'est le but de cette commande : te dire qui souhaite communiquer avec qui.
C'est à toi ensuite, de regrouper ces adresses par plage et de voir à qui elles appartiennent : tu auras ainsi une idée un peu plus precise de tes flux.
Pour savoir qui possede ces adresses (si elles sont publiques) : RIPE
https://apps.db.ripe.net/db-web-ui/query
Sinon, soit elles sont résolues dans le DNS (auquel cas : nsllokup), soit elles ne le sont pas .... et il faut donc les tracer ;)
Pour les commandes, je ne sais si je comprends bien la question :
ip accounting active justement l'accounting sur l'interface que tu souhaites
sh ip accounting t'en donne le resultat
Il est tout à fait normal qu'ip accounting ne te remonte rien d'autre que des adresses IP : c'est le but de cette commande : te dire qui souhaite communiquer avec qui.
C'est à toi ensuite, de regrouper ces adresses par plage et de voir à qui elles appartiennent : tu auras ainsi une idée un peu plus precise de tes flux.
Pour savoir qui possede ces adresses (si elles sont publiques) : RIPE
https://apps.db.ripe.net/db-web-ui/query
Sinon, soit elles sont résolues dans le DNS (auquel cas : nsllokup), soit elles ne le sont pas .... et il faut donc les tracer ;)
Pour les commandes, je ne sais si je comprends bien la question :
ip accounting active justement l'accounting sur l'interface que tu souhaites
sh ip accounting t'en donne le resultat
