Возможно ли каким-либо образом определить IP пользователя, который в данный момент времени "забивает" интернет-канал ?

Status-Connections

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Таким образом, имхо, удобно только торренты отслеживать, а если, например, передача идёт по http ?

тогда активируете подписку и режете их при помощи IDP IPS

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Мне не нужно ничего резать, мне нужно определить "виновника".

А много клиентов в сети?

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

К сожалению, даже навесными средствами не очень выяснить в динамике - в stateful режиме DFL выдает инфу об открытии соединения и потом только по факту закрытия суммарный трафик. Поэтому если кто-то тянет большой файл - то наверное никак...

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Если клиентов немного, то можно каждого загнать в отдельную pipe, не прописывая в ней лимиты. Тогда в консоли будет видно, сколько трафика в каждой pipe. И это будут актуальные данные.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Или разбивать соотв-но по группам адресов и загонять их в pipe-ы.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.