Мониторинг сети с помощью утилиты IpTState

IpTState – это интерактивная консольная утилита Linux-систем, которая предназначена для вывода статистики открытых портов, отслеживания подключений, мониторинга IP-трафика, сбора общей статистики для всех сетевых интерфейсов системы или же детализированной для каждого отдельного интерфейса. Всю информацию утилита выводит в виде таблицы.

В данной статье рассмотрим, как произвести мониторинг сети в Linux-системах с помощью IpTState.

Установка IpTState

По умолчанию утилита IpTState не поставляется в дистрибутивах Linux-систем, и её нужно будет установить. Для установки воспользуемся менеджером пакетов yum.

  yum -y install iptstate

При успешном завершении установки должны увидеть «Complete!».

Запуск IpTState

Для запуска утилиты введём в консоли следующую команду:

  iptstate

После этого откроется IpTState, где можно увидеть статистику подключений.

Рассмотрим основную информацию, которую выводит IpTState:

• Source – IP-адрес и порт источника;
• Destination — IP-адрес и порт назначения;
• Prt – транспортный протокол;
• State – тип соединения;
• TTL – время жизни пакета в системе.

Для выхода из утилиты используется сочетание клавиш Ctrl+C.

Далее рассмотрим основные ключи, используемые данной утилитой.

Основные параметры запуска IpTState

• d – ключ позволяет посмотреть информацию по  IP-адресу назначения.

Например, рассмотрим статистику по IP-адресу 192.168.170.157.

  iptstate -d <IP>

• D — ключ позволяет посмотреть информацию по порту назначения.

  iptstate -D <Port>

• f – позволяет собрать статистику по обращению к серверу (за исключением обращений от localhost);

• l – если имеются имена хостов, отобразит их вместо IP-адресов. Также нумерация портов будет заменена на имена протоколов для этих портов.

  iptstate -l  

• b – сортировка по различным параметрам.

Подробнее рассмотрим данные параметры:

• S – сортировка по порту источника;
• d – сортировка по IP-адресу или имени хоста назначения;
• D – сортировка по порту назначения;
• s – сортировка по типу соединения;
• TTL – сортировка по времени жизни пакета;
• b – сортировка по байтам;
• P – сортировка по пакетам.

Интерактивный режим

Начиная с версии IpTState 2.0, параметры командной строки доступны в интерактивном режиме. Произвести сортировку вывода по различным параметрам можно с помощью b.

С помощью клавиши t можно вывести итог по обращениям: сколько всего обращений, сколько по TCP и далее. Данный вывод также изменяется в режиме реального времени.

Для отображения справки в интерактивном режиме нужно нажать h.

На этом обзор утилиты IpTState завершён.