Internet und LAN-Traffic unterscheiden

[Chris1986]

Hallo,
ich stehe vor einem Problem. Ich möchte gerne einen Volumenzähler wie den T-DSL Speedmanager schreiben. Den Traffic der Netzwerkkarte zu messen ist ja dank Luckie, der MSDN und vielen anderen Anleitungen kein Problem mehr. Bis jetzt habe ich aber keine Möglichkeit gefunden Internet- und Netzwerk- Traffic zu unterscheiden. Wenn ich es nicht übersehen habe, dann kann das Luckies InternetMonitor auch nicht Aber irgendwie muss es ja gehen, der T-DSL Speedmanager kann es ja schließlich auch.

Kennt jemand eine API-Funktion, mit der man den Traffic pro Ziel IP oder pro Port messen kann? Dann könnte man schonmal prüfen, ob die IP im WAN oder im LAN ist.

Danke für eure Hilfe

Christian

[supermuckl]

wenn du die pakete sniffst kannste die auf source und destination address untersuchen

nützlich wäre da pcab mit snoop

[Chris1986]

Zitat von supermuckl:

wenn du die pakete sniffst kannste die auf source und destination address untersuchen

nützlich wäre da pcab mit snoop

Wie mache ich sowas denn? Gibts vielleicht ein Tutorial? Und was ist pcab und snoop? Ich dacht an eine Lösung mit Hilfe der iphlpapi.dll. Wenn das aber mit "sniffen" besser geht bin ich für Lösungsvorschläge natürlich offen

[supermuckl]

ich wüsste jetzt ausm stehgreif nicht was ich mit der iphlpapi auslesen könnte, was mir anzeigen kann, wo der traffic hingegangen ist bzw woher er kahm..

pcab ist ein paket capture treiber
und snoop sind delphi projekte mit source dafür
easy to use


google mal bzw such hier

[Chris1986]

zur iphldApi: Mit dieser DLL lassen sich alle TCP sowie UDP Verbindungen und deren Status anzeigen. Ausserdem lässt sich der Traffic jedes Netzwerkadapters auslesen

Danke für die Tips ich such mal

[Chris1986]

Sooo,
ich muss diesen alten Thread nocheinmal rauskramen, weil ich immernoch nicht weitergekommen bin. Ich habe mir jetzt die Snoop-Komponenten sowie PCap runtergeladen und installiert.

Wie es weitergeht ist mir leider nur in der Theorie einigermaßen klar:
Ich "sniffe" alle Pakete, ob TCP UDP oder sonstwas und prüfe ihre Ziel-IP. Wenn die außerhalb meines LANs liegt merke ich mir die Paketgröße. Wenn ich alle Paketgrößen addiere bekomme ich den gesamten Traffic, der auch meine Internet-Rechnung belastet.

Korrigiert mich, wenn ich falsch liege

Nur wie kann ich das ganze in Delphi realisieren? Nachdem ich TSnoop auf die Form gezogen hab weiß ich nämlich nichtmehr weiter. Verbindung zu PCap öffnen geht noch, soviel hab ich aus den Beispielen mitgenommen. Aber wie frage ich jetzt die Paketgröße oder die ZielIp ab?

Danke für eure Hilfe

Gruß
Christian

[Passi077]

Ich beschäftige mich gerade mit dem selben Problem.

Ich habe das hier gefunden:

http://www.magsys.co.uk/delphi/magmonsock.asp

Das macht eigentlich genau das, was wir wollen. Blöderweise ist das Teil ganz schön CPU lastig.. je mehr Pakete ankommen desto höher ist die Auslastung (ich hab z.B. bei 6Bmit zwischen 4-8% auf DualCore -> 8-16% auf Single!)..

Ich habe es leider nicht hinbekommen die Auslastung zu minimieren. Vllt schafft es ja von euch einer... ?

Grüße
Passi