Кажется, это довольно легко сделать, но я борюсь с этим. Я получил (Windows XP) клиентов, подключенных через OpenVPN, используя мостовой режим. Теперь внезапно я начал видеть более высокую нагрузку трафика от этих клиентов и задавался вопросом, какой процесс генерирует трафик.
Поэтому я взял Process Explorer и NetLimiter и обнаружил, что openvpn.exe вызывает трафик, направляемый на конечную точку VPN на порту 443. Как только я выключаю OpenVPN, трафик исчезает, конечно.
Проблема в том, что я не уверен, что OpenVPN.exe генерирует трафик - я сомневаюсь в этом - или любой другой процесс, и что для Windows это выглядит так, будто OpenVPN.exe генерирует трафик, потому что это последний процесс, который касается трафика перед отправкой на физический интерфейс. Я думаю, то же самое можно наблюдать при использовании программного брандмауэра.
Есть ли способ найти "реальный" процесс, генерирующий трафик?