Am 16.10.21 um 20:22 schrieb Jens Hektor:
Ich habe denselben Zeitraum gewählt. Also: Wohnheime war ja klar, eduroam können wir bei knapp 9M Flows vergessen, aber von den 8 MFlows gehen gehen fast 7 an die RWTH.
<off> @jens: tststs. das baselining fehlt </off> OK: 35.4 M Flows an RWTH Namerver. ---------------------- (proto UDP and dst port 53 and (host 134.130.4.1 or host 134.130.5.1)) and (( src net 134.130.0.0/16 or src net 137.226.0.0/16 or src net 134.61.0.0/16 or src net 2a00:8a60::/32 ) ) Top 10 Dst IP Addr ordered by flows: Date first seen Duration Proto Dst IP Addr Flows(%) Packets(%) Bytes(%) pps bps bpp 2021-10-13 07:59:59.884 32399.075 any 134.130.4.1 25.7 M(72.5) 29.8 M(74.7) 2.3 G(74.8) 921 563657 76 2021-10-13 07:59:53.059 32405.897 any 134.130.5.1 9.7 M(27.5) 10.1 M(25.3) 768.8 M(25.2) 311 189802 76 Summary: total flows: 35458278, total bytes: 3.1 G, total packets: 39.9 M, avg bps: 753464, avg pps: 1232, avg bpp: 76 Time window: 2021-10-06 09:28:32 - 2021-10-13 17:00:00 ----------------------