MikroTik RouterOS 中，右键点击 Interface 选项中的 Torch 是一个非常强大的实时流量监控工具。它可以帮助你快速查看和分析某个接口上的网络流量信息。以下是详细介绍：
Torch 功能概述
Torch 是一种实时监控工具，用于捕获并分析从某个网络接口上发送和接收的数据包。它的主要用途包括：
- 识别活跃流量： 查看哪些IP地址或设备正在通过接口发送或接收数据。
- 流量类型分析： 检查网络中的协议（如TCP、UDP、ICMP等）和端口号。
- 排查问题： 通过流量分布检测异常行为，例如流量激增、恶意扫描等。
- 优化网络： 了解带宽使用情况，为流量管理和QoS优化提供依据。
Torch 界面功能说明
打开 Torch 界面后，你会看到以下功能和数据：
1. Filter（过滤器设置）
过滤器允许你限制捕获的流量范围，便于精确定位问题：
- Interface: 选择要监控的接口（如 ether1、pppoe-out1）。
- Src. Address/Dst. Address: 设置源地址或目标地址（IPv4或IPv6）。
- Port: 指定监控的端口号范围（如 80 表示HTTP流量）。
- Protocol: 筛选特定协议（TCP、UDP、ICMP等）。
- VLAN ID: 如果网络中使用了 VLAN，可以按 ID 筛选。
2. 数据显示列
实时显示捕获的数据包信息：
- Src. Address: 数据包的源地址。
- Dst. Address: 数据包的目标地址。
- TX Rate/RX Rate: 发送和接收速率，单位为bps/kbps/Mbps。
- TX Packets/RX Packets: 发送和接收的数据包数量。
- Protocol: 当前捕获的数据包使用的协议。
- Src. Port/Dst. Port: 源端口和目标端口。
- Packets: 数据包总数。
如何使用 Torch
- 打开 RouterOS 界面。
- 进入 Interfaces 选项卡。
- 右键点击某个接口，选择 Torch。
- 在 Torch 界面中，设置所需的过滤条件（可选），然后点击 Start。
- 观察流量数据，并根据需要进行调整或排查。
Torch 的使用场景
- 分析带宽占用：
- 发现某个IP或设备占用了过多带宽。
- 识别高流量协议或服务（如视频流、P2P下载）。
- 排查网络问题：
- 定位丢包或连接不通的原因。
- 查找是否有恶意扫描或DDoS攻击。
- 监控特定流量：
- 查看与某台服务器的通信情况。
- 检查VPN或其他隧道协议的运行状态。
- 优化配置：
- 依据流量分布调整 QoS 策略。
- 确定哪些服务需要限速或优先级提升。
注意事项
- 性能开销： Torch 是一个实时监控工具，可能对CPU资源有一定影响，尤其是在高流量接口上运行时。
- 筛选范围： 在复杂网络环境中，建议使用过滤器功能精准定位流量，避免捕获过多无关信息。
- 加密流量： Torch 无法解析加密流量的具体内容（如 HTTPS），只能看到相关端口和IP。
- 隐私问题： 在企业网络中使用 Torch 时，需注意避免违规监控。
示例：排查带宽占用
假设你的网络中某个设备流量异常占用带宽，可以通过以下步骤排查：
- 在网关接口（如 ether1 或 pppoe-out1）右键选择 Torch。
- 设置过滤条件：
- Protocol: TCP。
- Port: 留空（或设置为80/443）。
- 点击 Start，查看哪个源地址和目标地址的流量最大。
- 找到流量来源后，根据情况调整路由规则、限速或阻断。
通过 Torch，你可以快速定位问题设备和流量类型，帮助你更高效地管理网络。