我正在查看 pfSense（版本 1.2.2）中的流量图，我们在网络上将其用作路由器/NAT/等。最近，我看到出站流量突然持续飙升 15 - 30kbps，这对于我们的网络来说是不寻常的（通常低于 2kbps，我们大部分都是入站流量）
有什么方法可以确定此流量的来源是什么或要流向何处？（我只需要源的内部 IP 地址和目标的外部 IP 地址）
我已经尝试将流量图切换到“LAN”并查看右侧的主机列表，但似乎……不太对劲。它显示的数字似乎随机淡入淡出，而且这些值加起来永远都不会接近图表值。
答案1
PFSense 1.2 有一些非常好的插件可用于报告。请查看软件包。Darkstat对于整体流量模式很有用，ntop对于故障也很有用（这可能是您所需要的）。bandwidthd界面丑陋不堪，但可以提供一些非常有用的长期统计数据。
不幸的是，我目前不在有 pfSense 盒子的办公室，所以我的记忆不是更清晰。
答案2
另一个选择是使用费率套餐。它将实时显示按 IP 细分的带宽使用情况。然后您可以进行网络捕获以查看发生了什么。
哎呀，愚蠢的 Firefox 插件屏蔽了你问题中的图片。看来你已经在使用 rate 套餐了。