關於數據包嗅探器/分析器的幾個問題

我對數據包嗅探器有幾個問題。我正在使用 zyxel p-600 系列調製解調器和集線器來分配網際網路連接。

1. 我可以在這裡使用數據包嗅探器來確定使用者是否正在下載內容嗎？
2. 我可以確定使用者是否僅基於調製解調器下載文件嗎？（燈閃爍更快）
3. 是否有可用於調製解調器或集線器的應用程序來限製或避免直接下載。

細節：

• 作業系統：Ubuntu 9.10 和 Windows 7

我可以在這裡使用數據包嗅探器來確定使用者是否正在下載內容嗎？

是的，您可以，如果您擁有的是集線器，而不是交換機。如果它是一個集線器，那麼所有網路數據包都會發送到每個埠，讓任何人都可以看到其他人的流量。如果是交換機，則網路流量僅發送到流量目的地的埠。

我可以確定使用者是否僅基於調製解調器下載文件嗎？（燈閃爍更快）

好吧，您也許可以通過查看燈光來大致猜測您的網際網路連接發生了什麼，但您真的不應該依賴它。

是否有可用於調製解調器或集線器的應用程序來限製或避免直接下載。

您需要在調製解調器和網路的其餘部分之間安裝路由器/防火牆。像在備用 PC 上執行的PFSense 之類的東西就可以了，並且可以讓您對允許離開網路的流量類型進行細粒度控制。

引用自：https://serverfault.com/questions/144311