V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
lizenghui
V2EX  ›  互联网

怎么定位到是哪个 IP 在偷跑流量?

  •  
  •   lizenghui · 2023-09-13 17:02:10 +08:00 · 1121 次点击
    这是一个创建于 437 天前的主题,其中的信息可能已经有所发展或是发生改变。
    最新机场的流量偶尔突然彪一下。有的时候上百 G ,有时几十 G 。日常从 clash dashboard 看实时流量,监控不到。
    确定没有主动去用流量,油管、奈飞最近也没看注(因为最近没回家)。

    有一个 linux 容器做网关,流量都导到这里。上面有 clash

    首先能基本判断不是订阅泄露,因为通过 clash dashboard 看有个总流量,确实耗了那么多的下载量。

    怎么才能定位到是什么消耗的?

    家里设备多,常开了两台 win 电脑,上面有迅雷,steam 、电报等软件 一般常开着。开始怀疑是迅雷,后来把迅雷关了 观察了几天还会跑流量。
    还开着两个容器挂 PT ,但 PT 的网关不是指向 clash ,流量不过 clash 的容器,配的路由器的,走运营商直接出去的。
    还有虚拟的 win ,google tv 电视盒子、ipad 等。


    clash dashboard 好像只能看最近客户端的流量。
    clash dashboard 有个保留关闭链接的,但是保留不了多一会浏览器就卡住,一刷新就没了。

    看到有个 clash-tracing ,之前弄过 没研究明白。这个可以吗?如果能看出哪个 IP 跑的流量多 我就再硬着头皮搞搞。
    3 条回复    2023-09-13 21:17:08 +08:00
    pigmen
        1
    pigmen  
       2023-09-13 17:04:33 +08:00
    totoro625
        2
    totoro625  
       2023-09-13 17:04:43 +08:00
    我一般自己打开 clash dashboard 看一下,盯一回儿就知道了
    如果旧机场没这个问题,就把旧机场的 clash 配置用到新机场上就好了
    lizenghui
        3
    lizenghui  
    OP
       2023-09-13 21:17:08 +08:00
    @pigmen 谢老哥,已经部署。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1103 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 31ms · UTC 19:02 · PVG 03:02 · LAX 11:02 · JFK 14:02
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.