<br><font size=2 face="sans-serif">You want a sniffer.</font>
<br>
<br><font size=2 face="sans-serif">There are lots of linux based apps or you can buy a hardware device that records what's coming down the wire.</font>
<br>
<br><font size=2 face="sans-serif">If your concerned about BW usage you may want to check your int's on the firewall/router.</font>
<br>
<br><font size=2 face="sans-serif">See which port is seeing the most traffic etc...</font>
<br>
<br><font size=2 face="sans-serif">If you search on dogpile you should get lots of hits back for "sniffer"</font>
<br>
<br><font size=2 face="sans-serif">HTH</font>
<br>
<br><font size=2 face="sans-serif">Shawn</font>
<br><font size=2 face="sans-serif"><br>
</font><font size=3 face="Times New Roman"><b>Shawn Taylor</b></font>
<br><font size=3 face="Times New Roman"><b>Systech Retail Systems</b></font>
<br><font size=3 face="Times New Roman"><b>Suite 200 - 5510 Six Forks rd.</b></font>
<br><font size=3 face="Times New Roman"><b>Raleigh, NC</b> <b>27609</b></font>
<br><font size=3 face="Times New Roman"><b>1-800-232-0820 ext 127</b></font>
<br><a href=mailto:staylor@srspos.com><font size=3 color=blue face="Times New Roman"><u>staylor@srspos.com</u></font></a>
<p><font size=3 face="Times New Roman"> </font>
<br>
<br>
<br>
<table width=100%>
<tr valign=top>
<td>
<td><font size=1 face="sans-serif"><b>"JoJo Almario" <jalmario@intrahealth.org></b></font>
<br><font size=1 face="sans-serif">Sent by: trilug-admin@trilug.org</font>
<p><font size=1 face="sans-serif">07/08/2003 03:46 PM</font>
<br><font size=1 face="sans-serif">Please respond to trilug</font>
<br>
<td><font size=1 face="Arial">        </font>
<br><font size=1 face="sans-serif">        To:        <trilug@trilug.org></font>
<br><font size=1 face="sans-serif">        cc:        </font>
<br><font size=1 face="sans-serif">        Subject:        [TriLUG] traffic monitoring tools</font></table>
<br>
<br>
<br><font size=2 face="Arial">Does anyone know of a way to monitor traffic on a network from behind a firewall or router.  Our link gets saturated at certain times and I am trying to determine what type of traffic it is and where it is originating from?  There may be some obvious tools but I think I am missing it.</font>
<p><font size=2 face="Arial"> </font>
<p><font size=2 face="Arial">TIA</font>
<p><font size=2 face="Arial"> </font>
<p><font size=2 face="Arial">JOJO</font>
<p>
<p>