Относительно недавно открывал тему DFL-260E, DFL-860E: Полоса пропускания в WEB, где в CLI ?, решение нашлось через ifstat, два опроса ifstat дают четкое понимание о количестве пакетов улетевших и прилетевших с/на интерфейс(а).

Теперь вторая проблема.
Как определить, кто больше всех ест трафик в почти режиме реального времени ?
Идея: посмотреть NAT таблицу с указанием переданных байт для каждого элемента.
В CLI - это команда connections.

Ну или как-то иначе.
Искал, но не нашел ничего, чтобы показывало количество in/out данных на соединение.
Есть способ, которым пользуется danilovav в его Dfltc - это сбор по syslog отчетов о прохождении разрешающего фильтра.
Может быть есть способ как-то альтернативно расчитать количество переданных/принятых байт ресурсами самого устройства, через встроенные счетчики ?

Есть у меня глубинное ощущение, что такая статистика все таки ведется где-то в глубине души маршрутизатора.
Кто-нибудь копал в этом направлении ?

Чет в голову пришло - может по SNMP собирать?

Хотя " в лоб" там на уровне интерфейса/правила/пайпа/коннектов/трансляций... попробовать каждому юзеру свой пайп назначать и снимать статистику с пайпов... но это по сути будет близко к плеванию в сислог правилами, только придется гарантированно часто опрашивать устройство.

Кстати между DFL и юзерами может стоять свитч и тогда оттуда статистика портов - это и будет искомое.

чем snmp привлекателен - кучи систем мониторинга: https://ru.wikipedia.org/wiki/%D0%A1%D1 ... 1%82%D0%B8