Ситуация такова:
Приходит человек и говорит, что медленно работает удалённый рабочий стол. Проверяю качество канала и нагрузку оного.

Наблюдаю высокую нагрузку на канале.

Хочу посмотреть какой из внутренних IP адресов какую долю вносит в эту нагрузку.

Есть такая возможность?

Мне не нужно вести учет трафика и т.п., мне нужно просто мониторить нагрузку на канал и пресекать ненужные перегрузки оного..

Средствами анализа логов в реальном времени "по честному" вы и не узнаете о возникшей нагрузке т.к. информация по трафику отдается при закрытии соединения.

Посмотрите в сторону утилит SNMP, где-то Станислав уже выкладывал красивашные длиаграммы, которые можно строить.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

А можно еще настроить шейпинг.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.