>Здравствуйте. Подскажите,пожалуйста, решение проблемы. У меня установлен Firewall ipfw, через него кто
>- то переодически создает  трафик до 15Мбит/с при нормальном режиме
>512 кбит/с. Как мне определить этого нарушителя. На Firewallе установлен snort,
>tcpdump, trafshow. Snort не определяет ничего аномального в периоды роста трафика.
>Я рассчитывал установить программу или написать правила для ipfw или snort,
>которые бы при повышении скорости на интерфейсе до определенного уровня сбрасывали
>данные в логи или по электронной почте администратору. Найти программу или
>написать правила неудалось.

iptraf попробуй