Monitorare Traffico In Uscita Da Un Router

[odx]

Salve a tutti,

oggi il mio problema non è elettronico, bensì informatico.

Sinteticamente vorrei monitorare ( e ricevere una notifica se possibile ) il traffico in uscita dal mio server aziendale, in modo particolare devo tenere sotto controllo una specifica porta TCP di uno specifico IP.

In pratica, questa porta è aperta all'esterno e vorrei sapere quando qualcuno tenta di accedervi.

Per fare un esempio poniamo che la porta sia la TCP 5000 e l'IP 192.168.0.100

Cosa posso fare ? Sto tentando di usare Wireshark, ma non è così immediato da capire purtroppo.

Attendo speranzoso

Grazie

[odx]

Ok forse ci son riuscito, ma attendo fiducioso altre soluzioni...

Con WireShark basta settare il seguente filtro

ip.addr == 192.168.0.100 and tcp.port==5000

[odx]

Nulla ... sul router ho aperto due porte TCP per scambio dati "videosorveglianza" con l'esterno, ma pare che non generino traffico se vado ad usare il software. Assurdo ... il flusso video esce da quella porta di quel IP ( il mio NVR ), ma non lo vedo con Wireshark !!

Forse non sono nel forum più adatto, ma qualche "smanettone di PC" chissà che non passi di qua