在linux网关上统计内网最大流量的ip

可以用如下方法来实现：

     工具一：iptraf

     工具二：bandwidthd

     工具三：ntop

 在FORWARD挂一个Hook ，对来源地址进行统计，内核级的，比起其它旁路级的要性能高很多