通信量の多いIPアドレスの特定方法

３０人ほどの小さい会社なのですが、
最近、ルータの履歴を見ると、５０Mbpsを超える通信が頻繁に１０分、２０分と連続して発生しています。（ネットを使用していると時々酷く重くなったため調べてみて発見しました。）

通信機器は、YamahaのRTX1200をルータとして、その下にハブをいくつかぶら下げています。
（LAN1が社内向けのハブ、LAN２がWAN側。社内のPCはすべて同一ネットワークです。）

通信量が増えているのは、LAN1<->LAN2（外部との通信）であり、
何かセキュリティ上、非常にまずいことが起きてる気がするのですが、
その原因となっているPCが特定できないため、対処できないでいます。

IPアドレスは各PC個別に振っており、IPアドレスの特定が出来れば。。と思っています。

RTX１２００でのIPアドレスの特定方法や、その他対策などあれば、ご教授のほどよろしくお願いします。

No.1 ベストアンサー 回答者： festango 回答日時： 2012/06/13 13:48

RTX1200でしたら付属しているDynamic Class Control機能を使えばよろしいかと思います。

http://www.rtpro.yamaha.co.jp/RT/docs/dcc/

設定が上手くいかない場合は、力任せですがルータにミラーポートを設定してPCでパケットをキャプチャしちゃうというのもひとつの方法ですね。Wiresharkなどのツールを使えば統計情報をグラフィカルに表示可能ですし、プロトコルのヘッダだけを取るようにすればキャプチャ容量を抑制できます。

http://www.rtpro.yamaha.co.jp/RT/manual/Ver.1.00 …

ご参考までに。

参考URL：http://www.rtpro.yamaha.co.jp/RT/docs/dcc/