Народ, кто юзал TMeter?

[taki_net]

Я правильно понимаю, что если у меня два сегмента сети, разделенные файрволом на роутере, то мне достаточно поставить ее на две машины (любых) в двух сегментах, чтобы мониторить весь трафик откуда угодно куда угодно? Или она за свитч не видит?

Comments

[http://users.livejournal.com/_iga/]

TMeter считает трафик, проходящий через него.
Либо трафик через netflow (http://www.tmeter.ru/misc/soho/).
Либо трафик в Promiscuous mode (http://www.tmeter.ru/tmeter/manual/q0004.htm), если сеть на классическом хабе (что редкость), либо сеть на коаксиале (http://www.i2r.ru/imgs/net/41041.jpg) (что ещё большая редкость).

[taki-net.livejournal.com]

Понял:-(((

[http://users.livejournal.com/_iga/]

Самое правильное - это поставить на "роутер с файрволом" netflow-источник.

[ichthuss]

Вроде как есть программы, которые переводят свитч в псевдохабовый режим путём переполнения таблицы мак-адресов.

[http://users.livejournal.com/_iga/]

http://hakipedia.com/index.php/CAM_Table_Overflow

Можно, но это a) некрасиво b) наргужает сеть c) в свитчах бывает защита d) придётся держать программу запущенной постоянно.
Но от совсем бедности - сойдёт.