<div dir="ltr">It _would_ be interesting to capture all the SYN packets and it would be many orders of magnitude less to capture.</div><div class="gmail_extra"><br><div class="gmail_quote">On Fri, May 4, 2018 at 1:51 PM, jsf <span dir="ltr">&lt;<a href="mailto:jfreeman@gmail.com" target="_blank">jfreeman@gmail.com</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Hi Michael,<div><br></div><div>Can you recommend a good SNMP capturing tool and a link to a setup how to? .. I&#39;m really most interested in just seeing how we&#39;re doing with our 150/25 circuit and whether or not we should increase/move to fiber/move to symmetrical...</div><div><br></div><div>Thanks!<br><br></div><div>Joshua</div></div><div class="gmail_extra"><br><div class="gmail_quote">On Fri, May 4, 2018 at 1:37 PM,  <span dir="ltr">&lt;<a href="mailto:contact@41magnum.net" target="_blank">contact@41magnum.net</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><u></u>





<div>
<div>Joshua,
<br>
<br>
A network tap might work if you are only looking for mirrored traffic from one port.  One thing to keep in mind is
that this is full duplex (TX &amp; RX) so you will most likely need 2 capture interfaces + 3rd for remote access if you
need that.  It might be possible to mirror a port off the firewall, but if it&#39;s a 1 for 1 mirror you may end up in
a situation where you don&#39;t see all the traffic (1Gbps TX + 1Gbps RX on 1Gbos link). 
<br>
<br>
If all you are looking for is bandwidth, a SNMP monitoring tool might be a better choice for you.  Most of these
will show you the average bandwidth over the polling period.  Not precise, but usually good enough. 
<br>
<br>
Michael
<br>
 
<div><span class=""><span>
<div>On Friday, May 4, 2018 at 1:24 PM, Ken D&#39;Ambrosio &lt;<a href="mailto:ken@jots.org" target="_blank">ken@jots.org</a>&gt; wrote:
<br>
 </div>
</span></span><blockquote type="cite">
<div style="font-size:10pt;font-family:Verdana,Geneva,sans-serif"><span class=""><span>
<p>Hey, Joshua.  Honestly, you&#39;re &quot;doing it wrong,&quot; for a few reasons.</p>
<p>* Capturing *everything* would be huge -- almost certainly fill up your hard disk in relatively short order.</p>
<p>* Wireshark isn&#39;t the thing to capture it with.  If you want that, dump it using &quot;tcpdump&quot; (or its Windows
equivalent), and then look at it later, with Wireshark.</p>
<p>* But, as noted in the initial point, that gets big, VERY fast.  Instead, I would recommend just watching
metrics -- does Windows show byte counts on an interface?  If so, monitor that minute-by-minute.  Or --
probably an even better choice -- get some software that will monitor per-IP usage.  Though others may have actual
suggestions on software to use, as I don&#39;t.</p>
<p>However, NONE of that will even work if you don&#39;t have a switch set up with port mirroring.  Ethernet these
days is switched, which means that simply plugging into the same switch will only show you broadcast traffic, not
point-to-point traffic.  So you&#39;d miss out on something like 99% of the data.  Given the scenario you mention
(basically, &quot;Comcast modem&quot;), I think you&#39;ll probably need to pick up a smart Ethernet switch -- one that has port
mirroring -- to even get started down this road.</p>
<p>All of this is relatively non-trivial, but could probably be worked through if you&#39;re really trying to make it
happen.</p>
<p>-Ken</p>
<p> </p>
<p>On 2018-05-04 13:09, jsf wrote:</p>
</span></span><blockquote type="cite" style="padding:0 .4em;border-left:#1010ff 2px solid;margin:0">
<div dir="ltr"><span class=""><span>Hi friends,
<div> </div>
<div>I am IT dir. at a small independent school in CT nowadays.  I have a comcast modem.  my firewall plugs
into a wired port in the comcast modem.  I have an old PC running windows 8.1.  I have installed wireshark on
the old PC.  I have plugged the old PC&#39;s network interface into another wired port on the comcast modem. 
Ideally I would like to use wireshark to capture EVERYTHING going across the modem - basically everything that is going
in and out of the connection between the modem and my firewall.  I am at a loss w/r/t how to set this up
properly.</div>
<div> </div>
<div>a step-by-step how to, or even a quick shared screen session or phone call would be appreciated.</div>
<div> </div>
<div>I am trying to get a sense regarding the schools&#39; bandwidth usage.. we have 150/25 over coax.  i think
performance is pretty good most of the time (we are a small school).. but not everyone agrees with me.  If we have
too little bandwidth (are hitting a max periodically) I&#39;d like to know that.</div>
<div> </div>
<div>Thanks in advance for help with this and recommendations about anything else I should put on this old PC to help
with this exercise.</div>
<div> </div>
<div>best wishes,</div>
<div> </div>
</span></span><div>Joshua
<div> </div><span class="HOEnZb"><font color="#888888"><span class="m_-8509613182546573461HOEnZb"><font color="#888888">
--
<div dir="ltr"><a href="http://www.linkedin.com/in/jfreeman" target="_blank">[View Joshua S. Freeman&#39;s profile on
LinkedIn]</a>
<br>
 </div>
</font></span></font></span></div>
</div><span class=""><span>
 
<div style="margin:0;padding:0;font-family:monospace">______________________________<wbr>_________________
<br>
gnhlug-discuss mailing list
<br>
<a href="mailto:gnhlug-discuss@mail.gnhlug.org" target="_blank">gnhlug-discuss@mail.gnhlug.org</a>
<br>
<a href="http://mail.gnhlug.org/mailman/listinfo/gnhlug-discuss/" target="_blank">http://mail.gnhlug.org/mailman<wbr>/listinfo/gnhlug-discuss/</a></div>
</span></span></blockquote>
<p> </p>
</div>
</blockquote>
</div>
</div>
</div>

</blockquote></div><span class=""><br><br clear="all"><div><br></div>-- <br><div class="m_-8509613182546573461gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><a href="http://www.linkedin.com/in/jfreeman" target="_blank"><img src="https://static.licdn.com/scds/common/u/img/webpromo/btn_viewmy_160x33.png" width="160" height="33" border="0" alt="View Joshua S. Freeman&#39;s profile on LinkedIn"></a><br><br></div></div></div></div></div></div></div></div></div>
</span></div>
<br>______________________________<wbr>_________________<br>
gnhlug-discuss mailing list<br>
<a href="mailto:gnhlug-discuss@mail.gnhlug.org">gnhlug-discuss@mail.gnhlug.org</a><br>
<a href="http://mail.gnhlug.org/mailman/listinfo/gnhlug-discuss/" rel="noreferrer" target="_blank">http://mail.gnhlug.org/<wbr>mailman/listinfo/gnhlug-<wbr>discuss/</a><br>
<br></blockquote></div><br></div>