Bloquear paquetes

[mico]

Hola foreros:

Me podríais ayudar, necesito un software que me diga que tipo de paquetes están pasando por la red, o por una dirección en concreta de la red, osea que me diga si son paquetes emule, de internet, ftp o msn principalmente, necesito qe sea una aplicación sencilla de manejar ya que no soy experto. Lo necesito para evitar que la gente use sobre todo programas P2P o P2M o cosas así, e intentar bloquear dichos paquetes para que no colapsen la red.

--------------------------
Otra cuestion es que quiero saber si en windows existe algun log o algo parecido donde se guarden las direcciones ftp donde se ha conectado un usuario, ya que sospecho que una persona está enviando informació privilegiada a un ftp personal.

Muchas Gracias.
Saludos.

[_Keny_]

pues puede usar algun snifer si buscas aqui en el foro vas a ver varios tipos y lo bueno que es cada uno

[mico]

GRACIAS. Algun sniffer sencillo?

Alguien sabe lo del LOG

GRACIAS.

[Fher]

si en mis épocas cuando analizaba redes ocupada CommView es facil configurarlo y ya capturas todo el trafico y ya lo vas analizando por protocolo, puerto, servicio ahi te aparece todo lo que pasa por tu red. pero tienes que ponerlo en server porque si lo pones en una estacion de trabajo y tienes tu router configurado como switch es dificil que puedas ver todo el trafico de todas las maquinas ya que solo capturara tu trafico de tu pc y el switch y ahi tendrias que hacer un ataque main in the madle para envenenar todo el trafico y ver todas las tramas ip