Traffic/volume monitoring (Mikrotik)

[ubremoved_539]

Vanmorgen kreeg ik een mail van TN dat ik plost grootverbruiker zou zijn ?

Toen ik op Mijn Telenet keek zag ik plots dat ik sinds 23/11 zo'n 280 GB per dag verbruik

Ergens is er dus iets raars aan het doen (en tot slot blijkt m'n VPN verbinding niet te werken dus ik kan pas vanavond controleren wat er aan de hand is)... en dat zou ik in de toekomst toch willen vermijden (sneller ingrijpen dan het mailtje van TN dus).

Iemand een idee hoe dit best aan te pakken met een Mikrotik router ?

[boonpwnz]

Tsjonge hoe doe je dat 280 GB?

Dat is minstens 5 games per dag?

Klopt toch niet.

Best je traffic ook eens controleren misschien 1 of andere wormpje?

[ubremoved_539]

Tsjonge hoe doe je dat 280 GB?

Goeie vraag... is zo'n 11 GB per uur... ofwel 25 Mbit/s.

Klopt toch niet. Best je traffic ook eens controleren misschien 1 of andere wormpje?

Ondertussen blijkt het dat de Debian die ik verleden week geïnstalleerd heb voor Home Assistant haast constant data zit binnen te slurpen aan 200 Mbits met kleine intervallen. Wat de data precies is of wat hij ermee doet is me een groot raadsel op dit moment... in ieder geval heb ik de VM gesuspend. Op onderstaande grafiek is alvast duidelijk te zien hoe actief hij is...

weekly.jpg

De connecties gaan trouwens oa. naar server-52-85-74-141.lhr3.r.cloudfront.net [52.85.74.141] en server-52-85-74-175.lhr3.r.cloudfront.net [52.85.74.175].

[krisken]

Wat als je kijkt op de ethernet poort? Of hangen er meerdere unmanaged switches achter?

[ubremoved_539]

Achter de Mikrotik hangt een managed switch (beide zijn met een trunk verbonden).

De Mikrotik ziet dus globaal per VLAN het verkeer dat buiten gaat (of tussen VLAN's onderling)... maar dat staat los van de problematiek.

Ik zou de Mikrotik een mail moeten kunnen laten sturen indien een bepaalde VLAN (of zelfs interface) meer dan x GB/uur aan trafiek doet.

[krisken]

Ik zou bijna durven zeggen : neem een raspberry pi en speel wat met observium of librenms?