我连接到办公室的局域网，那里有很多用户。使用 NAT，所有机器都会获得一个全局 IP 地址，通过该地址可以访问 Internet。我想弄清楚的是，是否可以使用像 Wireshark 这样的嗅探器来确定谁消耗的带宽最多，或者哪个 IP 地址从 Internet 下载最多的内容，从而降低了其他人的连接速度。
我尝试在混杂模式下使用 Wireshark，但不知道应用什么过滤器来嗅探其他机器的下载流量。
那么我怎样才能继续实现这个网络监控呢？
如果您有大量用户（比如 20 多个），并且这正在成为一个真正的问题，那么可能是时候实现一个 HTTP 代理，所有网络流量都必须通过它才能离开。
这也意味着您可以分配用户必须输入的凭据才能访问互联网，这样您就不必将使用大量流量的受监控 IP 地址转换回计算机，从而避免转换回一个人的问题.
如果您正在寻找免费解决方案，这可能是 DD-WRT 路由器上的 Squid 之类的东西，或者如果您想投入一些美元，您可以获得 Microsoft FTMG Server 或 WebMarshall 之类的服务。
显然，这要求您可以阻止网络流量直接通过路由器流出 - 除非它来自代理服务器。
祝你好运！