问题标签 [network-traffic]

我正在寻找一些提示来构建网络数据包拆分器。我想要的是某种工具/代码，将逻辑链路的数据包（例如 tcp/ip 连接）拆分到多个网络接口上。

我成功地使用了 Linux 绑定驱动程序，但是只有在几个网络接口的带宽/延迟相似时才能获得最佳性能，因为绑定驱动程序使用循环数据包拆分。

任何人都知道任何可以使用加权方式而不是循环方式有效地在网络接口上拆分数据包（不是逻辑链路）的工具吗？

我正在尝试在网络和防火墙路由器之间设置流量控制服务器。服务器有两个网络设备：防火墙 <--> 服务器 <---> NETWORK

它运行的是 CentOS 6.4 x64，我想使用 Etherape。我的想法是让 eth0 直接连接到我们的路由器，将 eth1 直接连接到我们的网络。eth1 将有两个虚拟接口，一个具有用于 ssh 服务器的 IP，另一个仅使用 IPTables 转发到没有 IP 的 eth0。当然，eth0 不会有任何 IP（我们不想更改网关）。

有什么建议或更好的方法吗？

非常感谢！！

我有一个问题，Fiddler 没有显示从我的应用程序（在本地运行）发出的 Web 服务调用。我发现并解决了我的问题。

所以我的问题不是如何，而是为什么Fiddler 不显示 Web 服务流量？我对网络流量如何工作的了解非常有限，因此这可能非常简单/显而易见。我能破译的是：

1. 我认为这与 HTTPS 没有任何关系，因为我可以在 Fiddler 中看到 HTTPS 请求（如果我想通过 Fiddler 的设置进行解码）。

2. 我复制了一段代码new WebProxy("127.0.0.1", 8888);以使其正常工作，所以它一定与代理有关吗？

这是一个 ASP.NET 应用程序，以防万一。

我需要在浏览器中为使用 C# 的日志记录程序访问（例如加载）url 时读取它们，我查看了 FiddlerCore 和 Pcap.Net 但我无法让它们做我想做的事，而且它们看起来非常对于从网络获取基本交通信息这样看似简单的事情来说，繁重而复杂。

希望有人可以提供帮助。

我正在通过 AVPlayer 类从 url 流式传输音频。如何从 AVPlayer 或通过其他方式获取数据使用计数器（字节）。我试过这个iPhone 数据使用跟踪/监控

但不能只为我的应用程序获取数据使用情况。

更新：我也试过：

但这对我不起作用。事件数组始终为空。

我有一个带有 ios 12.4(10) 的旧 2800 系列路由器，我需要监控接口上的流量。问题是安装的 ios 版本不支持流量捕获。我很想更新 ios，但我不是运行该项目的人。我没有为我的 ios 版本找到任何捕获方法。

我的解决方案是在节点上运行 tcpdump 到交换机。唯一的问题是，该服务器没有 tcpdump，我无法安装它。下一个解决方案是从源代码编译并从 USB 运行 tcpdump（证明有点棘手）。我的下一个方法是远程登录路由器，查看流量并保存到文件中。不幸的是，我不知道执行此操作的命令，并且 cisco 支持站点上的所有命令都适用于较新的 ios 版本。

我不是网络专家，我对 ios 命令非常陌生。我需要一种方法来监控节点和路由器之间的流量。

供参考：

当我说监视器时，我的意思是我想查看标头、目标、端口等，而不仅仅是数据包记帐。

上次我用于wireshark在监控模式下捕获 wifi 流量时，它运行良好，这意味着它捕获了我需要的所有协议的所有流量：http、tcp 等。也许，我已经更改了它的设置，现在它只捕获了来自 802.11 和 LLC 协议的数据包。

我试图通过检查 wlan0 窗口中的不同复选框（监控模式、混杂模式）和 eth0 中的不同复选框使其像以前一样工作，但它仍然做同样的事情：仅捕获 802.11 和 LLC 数据包。

我将它作为sudo wireshark.

我如何使它工作？

在查看我们的 AWS/EC2 实例的网络输入/输出指标时，我想找到高网络流量发生的来源。

我已经安装了Log Parser Studio并运行了一些查询 - 主要是寻找需要一段时间的响应：

我还瞄准了网络输入/输出峰值发生时的时间跨度：

一个问题是日志文件是 2-7 gigs（针对每个查询的单个文件）。在尝试Log Parser Lizard时，它因大文件 (boo) 上的内存不足异常而崩溃。

我应该遵循哪些其他查询和方法来识别高网络流量的来源，这有望帮助我弄清楚如何堵住漏洞？

谢谢。

Scapy 有一个sendpfast使用 tcpreplay 发送数据包的功能。但是，此函数首先创建一个临时 pcap 文件，然后在其上调用 tcpreplay。这增加了太多的延迟。有没有办法绕过它，直接向tcpreplay发送数据。我知道 tcpreplay 可以从 STDIN 读取数据。

上下文：我想每秒产生大量流量（使用不同的 srcIP）并通过网络发送。一种选择是将所有带有时间戳的流量保存在一个巨大的 pcap 文件中并运行 tcpreplay。另一种选择是每秒发送一次数据。

我想从 OSM 为 SUMO Simulator 导出慕尼黑地图。我已经设法从 bbbike.de(472MB) 下载了这样的地图，但是当我使用 netconvert 将其转换为 .net.xml 时，我收到了很多警告，并且模拟器无法导入地图（“加载错误”）。您知道如何正确转换地图（或者您认为这是因为文件量大吗？），或者我在哪里可以获得这样的地图（以正确的相扑格式 = xml，我实际上只需要高速公路，我试图只选择有渗透的高速公路，但最后我遇到了同样的问题）？