Auswerten von /proc/net/dev bei Debian 7

[TS]

Hallo Dedlfix,

Wie kann es sein, dass bei eth0 auf der Transmit-Seite unter "bytes" ein kleinerer Wert steht, als bei "packets"? Das Ist das eventuell vertauscht?

Ja, die Zuordnung der Werte zu den Spalten, deinerseits.

Schluck stimmt :-O

Das, was ich für Transmit gehalten hatte, war Multicast vom Receive. Dann habe ich tatsächich inzwischen 8.8 GB Outbound-Traffic am Tag. Da muss ich jetzt dringend mal fetstellen, woher der stammt. Es ist ja kaum 'was drauf auf dem server..., bis auf ca. 150 geparkte Domains und mein Mailserver.

Wie fang ich da jetzt am besten an herauszufinden, wer (also welche Applipationen und welche Domains) den Traffic verursacht?

Grüße
TS