大量の接続要求を出しているPCを特定したい@LAN

質問

お世話になります。

ネットワーク（主にインターネット）が頻繁にダウンして困っています。

社内LANにて、大量の接続要求を出しているPCがあるようです。
ルーター搭載のフィルタが処理しきれずに、インターネット接続のパケットを破棄してしまうほどです
現在、社内LANにてルーターRT57i(ヤマハ製)を使用しております。
ルーターのログには以下のように記録されています。

2011/06/03 09:44:12: [INSPECT] delete session[54921] (too many connections)
同じ内容が５０件以上続く。IPアドレスの情報なし。

■質問■
異常な量の接続要求を出しているPCを特定する方法はありますか？
社内にはクライアント・サーバー含め約４０台のPCがあります。

全てのPCを調べて回るのは大変なので、
可能ならば１台のPCを使用し、IPアドレスやコンピュータ名などで特定できればと考えております。

宜しくお願い申し上げます。
以下、環境情報です。

クライアント：　WindowsＸＰ　ＳＰ３ 約３０台
サーバー：　Windows2003server（無印）　機能：ＡｃｔｉｖｅＤｒｅｃｔｏｒｙ／ＤＨＣＰ
ゲートウェイ：Yamaha RT57i （社内LAN←→WAN　／　PPPoE接続　フレッツ光）

回答No.1

root_16 · ベストアンサー

たった40台なら、全部調べた方が早いです。
PCを立ち上げて、右下のローカルエリア接続の
アイコンをダブルクリックして、
異様にパケット数が多いPCを探せば良いです。

PCだけでなく、ハブの故障とか、ハブの接続がループしてるとか
もありえるので、PC調べた後に代替品を使ったりして
切り分けが必要だと思います。

お礼

なるほど。手動で調べたほうが速いのですね。

まずはPCやハブの経路を調べて、問題の切り分けを行おうと思います。

ありがとうございました。

回答No.2

nabe3desu

57iのLANポートと社内LANポートにスイッチではなく、シェアードHUB（通称バカハブ）を接続し、このHUB経由で社内LANと接続します。そして、このHUB上に”WireShark”というフリーのキャプチャソフトを仕掛ければ、一発でわかります。

[YAMAHA 57i]■---[HUB]--->社内LAN
　　　　　　　　　　　　　｜
　　　　　　　　　　　　　PC（WireShark)
※■はLANポート

お礼

なるほど。昔のタイプのハブを使用することで、
同時に流れてくるパケットを覗き見するわけですね。

回答頂きましてありがとう御座います。