Доброго дня!
Вопрос пока что гипотетический: есть у меня один филиал, на котором идут с утра жалобы по качеству связи. Шлюзом стоит микротик RB751. Через замер скорости на яндексе и в ntop на головном шлюзе вижу, что забит входящий канал. Какой то качек завелся что ли? Вот собственно и возникает вопрос об инструментарии и методике решения данной проблемы: как это все померить и как вычислить - кто или что именно забивает канал. Пока из предварительных данных ясно только что входящий трафик и протокол tcp.