Мониторинг и контроль трафика

Снеси винду, поставь линукс.

О, какой полезный совет :)

К слову, я пробую jnettop, но он только показывает. А чтобы прибить - это не по его части.

Прибивай сам процесс киллом, или на ходу добавляй правила в айпитэйблс.

Спасибо, я знаю, что такое kill. Я не знаю, какой процесс кушает канал. И мне не нужно блокировать адреса, по котором идет этот трафик, так как я ими постоянно пользуюсь.

Если это имеет значение, это случается, когда я запускаю vlc и пытаюсь с его помощью смотреть IPTV. Когда я его закрываю, трафик все еще идет. Но при этом сам vlc точно не запущен. Ума не приложу, что происходит.

а что говорят ps и netstat до запуска, после запуска и после завершения? Может что-то не так, как кажется?

А что они должны говорить? У вас есть какие-то предположения на этот счет?

Да, есть. Я бы поинтересовался разницей между выхлопами.

А что они должны говорить? У вас есть какие-то предположения на этот счет?

Они должны говорить, что после запуска и после завершения остаётся какой-то процесс, которого не было до запуска.

Да, я уже поняла - сделать ps aux до открытия и после закрытие, потом сделать diff. Только как назло не получается воспроизвести проблему :) А каждый раз проделывать такую операцию как-то лень...

Знаю только три отдельные тулзы :)

iftop — показывает, какое соединение больше всего жрет трафик.
iptstate — позволяет прибить соединение.
netstat -p — отождествить его с процессом.

atop (+ патч на ядро)

nethogs

Мне нужно видеть список соединений, кто куда, с какой скоростью.

nethogs

И чтобы любое соединение можно было убить.

Локальный комп или роутер? Т.е. трафик свой или транзитный?

Знаю только те, что показывают:

trafshow
nettop
sockstat >:)

iptraf

Спасибо всем ответившим. Как только опять повторится, сразу попробую ваши советы :)