我的局域网被网络中的某些主机完全且不断地淹没。网络是共享的,我无法访问它的所有分支机构。
Ping 到WAN地址通常应该是15 毫秒,但 90% 的时间是100-500 毫秒(是 5MB DSL 连接)。我怀疑有人通过 P2P 下载(可能是BitTorrent)不断窃取所有带宽并填充NAT(因此使所有其他主机的数据包延迟)。
很遗憾:
- 不知道是哪个主机负责
- 我在一个交换网络中;所以我无法运行Wireshark来找到罪魁祸首
- 我无权访问路由器和/或防火墙;否则我会设置流量过滤器、QoS或阻止种子端口(或者至少检查日志)。
- 我没有运气在“人为不满”,也没有其他机会依靠技术分析来找到那个主机。
如何检测导致 LAN 上所有这些连接速度变慢的计算机?
主机可能正在使用VPN下载:它会限制我检测到它的机会吗?
我想过:
- 依靠来自 BitTorrent 协议的LDP并监听广播洪流数据包(但我没有运气)。
- 嗅探LAN上的流量(但是,如前所述,Wireshark 受限制我的网段的交换机的限制)
- 使用一些工具来发现Torrent客户端(基于广播数据包、开放端口或其他方式)。但是不知道哪些工具,或者我需要做什么来实现分析。
你会建议用什么方法来发现它?还有哪些其他途径可以遵循?