Отлов трафикующей проги

[Ilch]

Постановка задачи:
Дома на диал-апе, пока я лазаю по Сети да качаю всякие штуки, соотношение трафиков входящий/исходящий составляет порядка 10. Это понятно.
На работе, в локалке, где моя машина закрыта-заблокирована тем же софтом, никто ко мне влезть не может - то же соотношение равно 1. Непонятно.
Вижу, что какая-то штука кидает пакеты в сеть даже при записи на дискетку. Такое ощущение, что всё входящее-перемещаемое на внешние носители куда-то истекает.

Вопрос:
А существует ли прога, которая в реалтайме выписывала бы в окошке логи, от какой проги или какого процесса пакеты в сеть идут?
(что-то по аналогии с regMon, который выписывает все обращения к реестру)

Ограничения:
По некоторым причинам блокировать ВСЁ фиреволлом, а потом открывать по одному - путь неприемлемый

Кстати:
А может в локалке так и положено - может машина со свичем ближайшим общается таким образом? Но уж очень тут обмен интенсивный получается...

[Elzor]

Так в любом случае не положено. Ставь фаервол какой-нибудь, например агнитум. У него можно разрешить весь трафик, но отслеживать он его все равно будет - будешь видеть кто у тебя в сеть лезет.

[Ilch]

Да нет, видимо, все-таки, это специфика работы со свичем - я вот закачивал на слил.ру пару сот метров видео, и сколько ушло наружу, примерно столько же вошло и вовнутрь. Т.е. равенство исходящего и входящего трафика соблюдается и в этом, обратном случае. А вот когда сижу под диал-апом - ничего подобного не наблюдается. Все происходит "правильно".

[-=NV=-]

присоединяюсь к Elzor, фаервол бы не помешал. даже если все хорошо
кстати, посмотри <a href='http://www.sysinternals.com' target='_blank'>здесь</a> там была утилитка TCPView. да и так много всяких мелких приблуд

[Kovax]

возможно поможет <a href='http://www.netlimiter.com/download.php' target='_blank'>http://www.netlimiter.com/download.php</a>
прога позволяет в реальном виде отлеживать трафик той или иной проги, ограничивать его и т.п.