Алина Леонова
05.12.2019
28910

Мониторинг сети с помощью утилиты IpTState

IpTState – это интерактивная консольная утилита Linux-систем, которая предназначена для вывода статистики открытых портов, отслеживания подключений, мониторинга IP-трафика, сбора общей статистики для всех сетевых интерфейсов системы или же детализированной для каждого отдельного интерфейса. Всю информацию утилита выводит в виде таблицы. В данной статье рассмотрим, как произвести мониторинг сети в Linux-системах с помощью IpTState. Установка IpTState […]

IpTState – это интерактивная консольная утилита Linux-систем, которая предназначена для вывода статистики открытых портов, отслеживания подключений, мониторинга IP-трафика, сбора общей статистики для всех сетевых интерфейсов системы или же детализированной для каждого отдельного интерфейса. Всю информацию утилита выводит в виде таблицы.

Старые версии утилиты считывают информацию из  /proc/net/ip_conntrack. В новых версиях для доступа к таблице состояний соединений netfilter используется libnetfilter_conntrack.

В данной статье рассмотрим, как произвести мониторинг сети в Linux-системах с помощью IpTState.

В качестве примера обзор будет проводиться на CentOS 6.9.

Установка IpTState

По умолчанию утилита IpTState не поставляется в дистрибутивах Linux-систем, и её нужно будет установить. Для установки воспользуемся менеджером пакетов yum.

  yum -y install iptstate
Установка IpTState
Установка IpTState

При успешном завершении установки должны увидеть «Complete!».

Запуск IpTState

Для запуска утилиты введём в консоли следующую команду:

  iptstate

После этого откроется IpTState, где можно увидеть статистику подключений.

IpTState отображает статистику в реальном времени.

Рассмотрим основную информацию, которую выводит IpTState:

  • Source – IP-адрес и порт источника;
  • Destination — IP-адрес и порт назначения;
  • Prt – транспортный протокол;
  • State – тип соединения;
  • TTL – время жизни пакета в системе.
Вывод IpTState
Вывод IpTState

Для выхода из утилиты используется сочетание клавиш Ctrl+C.

Далее рассмотрим основные ключи, используемые данной утилитой.

Основные параметры запуска IpTState

  • d – ключ позволяет посмотреть информацию по  IP-адресу назначения.
После ключа -d возможно использование только IP-адресов. Имена хостов не поддерживаются.

Например, рассмотрим статистику по IP-адресу 192.168.170.157.

  iptstate -d <IP>
Ключ -d
  • D — ключ позволяет посмотреть информацию по порту назначения.
  iptstate -D <Port>
Ключ -D
Ключ -D
  • f – позволяет собрать статистику по обращению к серверу (за исключением обращений от localhost);
  • l – если имеются имена хостов, отобразит их вместо IP-адресов. Также нумерация портов будет заменена на имена протоколов для этих портов.
  iptstate -l  
Ключ -l
Ключ -l
  • b – сортировка по различным параметрам.

Подробнее рассмотрим данные параметры:

  • S – сортировка по порту источника;
  • d – сортировка по IP-адресу или имени хоста назначения;
  • D – сортировка по порту назначения;
  • s – сортировка по типу соединения;
  • TTL – сортировка по времени жизни пакета;
  • b – сортировка по байтам;
  • P – сортировка по пакетам.
Сортировка по байтам или пакетам доступна только при её поддержке и при компиляции утилиты с libnetfilter_conntrack.

Интерактивный режим

Начиная с версии IpTState 2.0, параметры командной строки доступны в интерактивном режиме. Произвести сортировку вывода по различным параметрам можно с помощью b.

Сортировка вывода утилиты
Сортировка вывода утилиты

С помощью клавиши t можно вывести итог по обращениям: сколько всего обращений, сколько по TCP и далее. Данный вывод также изменяется в режиме реального времени.

Для отображения справки в интерактивном режиме нужно нажать h.

Справка
Справка

На этом обзор утилиты IpTState завершён.

Подписаться
Уведомить о
guest
2 комментариев
Старые
Новые Популярные
Межтекстовые Отзывы
Посмотреть все комментарии
Дмитрий
Дмитрий
31.01.2020 11:07

Я попробовал установить утилиту » воспользовавшись менеджером пакетов yum». Ничего не вышло почему-то 🙁 Не может это быть оттого, что у меня debian-like система? У вас «база знаний» чисто по вашему дистрибутиву, или что?
Короче вот очень обрадовался, когда вы анонсировали эту свою тему с «базой знаний». Но тут каждая вторая статья вызывает ощущение что она написана копирайтером, а не техническим специалистом. Причем копирайтером в плохом смысле этого слова, который проценты «тошноты» высчитывает и натягивает количество символов. Грустно.

Алина Леонова
Алина Леонова
31.01.2020 11:38
Ответить на  Дмитрий

Добрый день, Дмитрий!
В статье используется менеджер пакетов yum, т.к. тестируется и ставится всё на систему CentOS. Об этом есть информер в самом начале статьи: «В качестве примера обзор будет проводиться на CentOS 6.9.».
Менеджер пакетов yum не предназначен для работы с Debian-системами. Для систем Debian попробуйте воспользоваться менеджером пакетов apt.

Остались вопросы?

Я - Кондрашин Игорь, менеджер компании Voxlink. Хотите уточнить детали или готовы оставить заявку? Укажите номер телефона, я перезвоню в течение 3-х секунд.

VoIP оборудование

ближайшие курсы

ближайшие Вебинары

ONLINE

10 доводов в пользу Asterisk

Распространяется бесплатно.

Asterisk – программное обеспечение с открытым исходным кодом, распространяется по лицензии GPL. Следовательно, установив один раз Asterisk вам не придется дополнительно платить за новых абонентов, подключение новых транков, расширение функционала и прочие лицензии. Это приближает стоимость владения станцией к нулю.

Безопасен в использовании.

Любое программное обеспечение может стать объектом интереса злоумышленников, в том числе телефонная станция. Однако, сам Asterisk, а также операционная система, на которой он работает, дают множество инструментов защиты от любых атак. При грамотной настройке безопасности у злоумышленников нет никаких шансов попасть на станцию.

Надежен в эксплуатации.

Время работы серверов некоторых наших клиентов исчисляется годами. Это значит, что Asterisk работает несколько лет, ему не требуются никакие перезагрузки или принудительные отключения. А еще это говорит о том, что в районе отличная ситуация с электроэнергией, но это уже не заслуга Asterisk.

Гибкий в настройке.

Зачастую возможности Asterisk ограничивает только фантазия пользователя. Ни один конструктор шаблонов не сравнится с Asterisk по гибкости настройки. Это позволяет решать с помощью Asterisk любые бизнес задачи, даже те, в которых выбор в его пользу не кажется изначально очевидным.

Имеет огромный функционал.

Во многом именно Asterisk показал какой должна быть современная телефонная станция. За многие годы развития функциональность Asterisk расширилась, а все основные возможности по-прежнему доступны бесплатно сразу после установки.

Интегрируется с любыми системами.

То, что Asterisk не умеет сам, он позволяет реализовать за счет интеграции. Это могут быть интеграции с коммерческими телефонными станциями, CRM, ERP системами, биллингом, сервисами колл-трекинга, колл-бэка и модулями статистики и аналитики.

Позволяет телефонизировать офис за считанные часы.

В нашей практике были проекты, реализованные за один рабочий день. Это значит, что утром к нам обращался клиент, а уже через несколько часов он пользовался новой IP-АТС. Безусловно, такая скорость редкость, ведь АТС – инструмент зарабатывания денег для многих компаний и спешка во внедрении не уместна. Но в случае острой необходимости Asterisk готов к быстрому старту.

Отличная масштабируемость.

Очень утомительно постоянно возвращаться к одному и тому же вопросу. Такое часто бывает в случае некачественного исполнения работ или выбора заведомо неподходящего бизнес-решения. С Asterisk точно не будет такой проблемы! Телефонная станция, построенная на Asterisk может быть масштабируема до немыслимых размеров. Главное – правильно подобрать оборудование.

Повышает управляемость бизнеса.

Asterisk дает не просто набор полезных функций, он повышает управляемость организации, качества и комфортности управления, а также увеличивает прозрачность бизнеса для руководства. Достичь этого можно, например, за счет автоматизации отчетов, подключения бота в Telegram, санкционированного доступа к станции из любой точки мира.

Снижает расходы на связь.

Связь между внутренними абонентами IP-АТС бесплатна всегда, независимо от их географического расположения. Также к Asterisk можно подключить любых операторов телефонии, в том числе GSM сим-карты и настроить маршрутизацию вызовов по наиболее выгодному тарифу. Всё это позволяет экономить с первых минут пользования станцией.