Есть удаленный офис,
там сидит 3-4 человека, канал до них 256К.
Ночью все тихо, спокойно,как все приходят на работу, забивают канал.

sh int se0/0/0:2
MTU 1500 bytes, BW 256 Kbit, DLY 20000 usec,
     reliability 255/255, txload 7/255, rxload 247/255
5 minute input rate 248000 bits/sec, 22 packets/sec
  5 minute output rate 8000 bits/sec, 21 packets/sec

За 1841 стоит гавноДЛИНКсвич.
С другими удаленными с такими же офисами, где народу больше 4-х человек, проблем нет.

Как продиагностировать, имея в наличии только 1841, кто засирает канал?

• Кто забивает канал,AnoNUM, 11:19 , 24-Окт-08
  • Кто забивает канал,APach, 12:23 , 24-Окт-08
    • Кто забивает канал,NetMan, 15:55 , 24-Окт-08
      • Кто забивает канал,lask, 17:45 , 24-Окт-08

otkluchat po ocheredi patchcords ot dlinka ;-)

Покажите sh ip nat translations, в проблемное время.

Use netflow

>Use netflow

ну че-то сложное решение.

в итоге сделал проще.
загонял каждый айпишник(их всего-то 4)
ip route x.x.x.x 255.255.255.255 null0
и сразу все стало ясно.
позже чувак сознался, качает несколькими данулоудерами сразу