MikroTik Torch 是一种实时流量监控工具，用于观察通过接口的网络流，允许分析源/目的地址、端口、协议、MAC、VLAN ID 和 DSCP 值，以便进行故障排查。

Torch

MikroTik Torch 是一种实时流量监控工具，用于观察通过特定接口的流量。它是实时排查和分析网络负载的重要实用工具。

观看我们的关于此功能的视频。

警告

Torch 捕获的流量是在被防火墙过滤之前看到的。这意味着您将看到可能最终被防火墙规则丢弃的数据包。

/tool/torch interface=ether1 src-address=0.0.0.0/0 dst-address=0.0.0.0/0

您可以按以下方式监控流量分类：

• 源地址和目的地址（IPv4 和 IPv6）。
• 端口和协议。
• MAC 协议和 MAC 地址。
• VLAN ID。
• DSCP。

使用示例

要监控 ether1 上来自特定子网的 HTTP 和 HTTPS 流量（interface 可以是不带参数名的位置参数）：

/tool/torch ether1 port=80,443 src-address=192.168.88.0/24

Torch 显示所选协议以及所选接口上每个条目的 TX/RX 数据速率。

警告

启用了 client-to-client 转发的无线客户端之间的单播流量将不会被 Torch 工具看到。同样，在网桥上通过 hardware-offloading 处理的数据包也不可见（不过未知单播、广播和部分组播流量仍然可见）。