Как вычислить того, кто "жрет" весь трафик?

Есть сетка с выходом в интернет, но я не администратор. Примерно, 30 компов. Кто-то качает торренты и жрет весь траффик так, что местами скорость у меня доходит до 5Кб/с. Можно ли вычислить с какого ПК это осуществляется?

net limiter 2 Pro поможет

[QUOTE=Quattro;18601842]net limiter 2 Pro поможет[/QUOTE]

Не вводи человека в оману :)
Такое прошло бы в старину на коаксиале или на первых хабах.
Теперь все умное, пакеты между точкой доступа(шлюзом) и компом торентщика к третьей машине просто не попадут.

А на точке доступа, как я понимаю, он ничего не поставит и не настроит - не админ.

Для начала я бы просканировал сетку на наличие подозрительно открытых портов с большими номерами (пятизначными). Как правило для торрентов открывают такой порт для отдачи трафика. Так можно по крайней мере если не локализовать, то сильно сузить круг поисков.

[QUOTE=And_I;18603165]Не вводи человека в оману :)
Такое прошло бы в старину на коаксиале или на первых хабах.
Теперь все умное, пакеты между точкой доступа(шлюзом) и компом торентщика к третьей машине просто не попадут.

А на точке доступа, как я понимаю, он ничего не поставит и не настроит - не админ.[/QUOTE]

да согласен может и не поможет. Но как написан вопрос такой и ответ=) я ж не вижу какая там сетка и из чего она построена, предположил, что построена очень просто :shine:

сетка отеля. Пользователей практически знаю всех, но хотелось бы не методом опроса населения узнать, а конкретно.
Нам выделена линия в 10 Мбит, а "торрентисты" забирают практически 90% канала.

[QUOTE=Мистер Бендер;18605353], а "торрентисты" забирают практически 90% канала.[/QUOTE]

что в следствии не дает другим пользователям пользоваться комфортно серфингом?

[QUOTE=Quattro;18605464]что в следствии не дает другим пользователям пользоваться комфортно серфингом?[/QUOTE]
абсолютно верно. ни веб, ни скайп.
скачал LanSpy 2.0 - нашел диапазон ип адресов - 253 штуки сейчас ни один не активен, результат
[URL=http://www.speedtest.net][IMG]http://www.speedtest.net/result/1186085605.png[/IMG][/URL]

есть очень простой метод, опробованный не раз на практике: выдёргивать по одному шнурки из корневого свитча :) неэлегантно, зато крайне продуктивно! не раз так ловил и пресекал, будучи на соотв. должностях в соотв. организациях :) Дерзайте и удачи!

[QUOTE=Мистер Бендер;18605796]абсолютно верно. ни веб, ни скайп.
скачал LanSpy 2.0 - нашел диапазон ип адресов - 253 штуки сейчас ни один не активен, результат
[URL=http://www.speedtest.net][IMG]http://www.speedtest.net/result/1186085605.png[/IMG][/URL][/QUOTE]
Вот как раз ланспаем можно просканировать. Только в его настройках надо выбрать чтоб сканировало все TCP порты а не только стандартные. Как увидите открытый порт типа 18768 (или другой с пятизначным номером)- это кандидат на серьезный разговор. :)

[QUOTE=javel;18606769]есть очень простой метод, опробованный не раз на практике: выдёргивать по одному шнурки из корневого свитча :) неэлегантно, зато крайне продуктивно! не раз так ловил и пресекал, будучи на соотв. должностях в соотв. организациях :) Дерзайте и удачи![/QUOTE]

Хорошая идея, кстати! "Дедовские методы" по-прежнему обставляют новейшие разработки :)

а через что все бегают в инет ? роутер или маршрутизатор ?

[QUOTE=Sharkcomp;18815342]а через что все бегают в инет ? [B]роутер [/B]или [B]маршрутизатор[/B] ?[/QUOTE]

С каких это пор разные устройства?

[QUOTE=Loud_Swir;18816391]С каких это пор разные устройства?[/QUOTE]
+1 :)

[QUOTE=pahaniche;18819978]+1 :)[/QUOTE]

Да сории, был не в себе:) сказал тоже самое другими словами )

[QUOTE=Sharkcomp;18815342]а через что все бегают в инет ? роутер или маршрутизатор ?[/QUOTE]
бегают через шнур в стенке )))
А могут "местячково" резать потоковое видео/аудио? а то скоростя хорошие, а (тоже видео вконтакте) грузится с 30 минут времени. Или это пров рубит? /Китай/

какой стоит роутер для выхода в интернет ???

а как проверить? у меня же нет доступа ни к серверам, ни к роутерам.

А как тогда у вас вообще подключен интеренет ?

[QUOTE=Мистер Бендер;18923098]а как проверить? у меня же нет доступа ни к серверам, ни к роутерам.[/QUOTE]

С большой долей вероятности адрес вашего шлюза = адрес вашего роутера.
Попробуйте на него зайти по telnet, ssh, http, https.
По приглашению иногда можно понять что за железка/версия ПО.

Второй вариант натравить на этот адрес какой-нибудь сканер портов/уязвимостей.
Но за это (если поймают:) ) админ сети может и должен надавать вам по ушам.
Поскольку это уже де-факто попытка взлома сети.

И еще. Поставьте себе WireShark. Сможете узнать много интересного :)