Dotaz: Vypis poctu spojeni na IP

[beginner]

Prepacte za lamersky dotaz, ale nemohol som to nikde najst. Mam router so Shorewallom na Debiane. Ako mozem vypisat aktualny pocet spojeni z kazdej (popripade jednej) IP adresy v sieti?

Odpovědi

[Cubic]

man netstat
snad to splni ocekavani, pokud otazku jsem nepochopil

[beginner]

Netstat je pouzitelny iba pre spojenia vytvorene na routeri, nie?

Na routeri mi bezi NAT. Na LAN mam 10PC. Potrebujem vypisat, kolko spojeni do internetu ma nadviazanych jedno PC s konkretnou IP adresou, alebo komplet vsetky spojenia vsetkych PC, ktore su prostrednictvom routera napojene na net.

[Zdeněk Burda]

Zkus program netstat-nat

[beginner]

netstat -nat mi vypise iba spojenia na router Nevidim, ake spojenia smerom do internetu maju nadviazane PC v sieti.

[hm]

ten program se jmenuje netstat-nat (bez mezery). To že spouštíte místo toho program netstat s parametry -nat je váš problém.

[martin]

ano, take se priklanim k netstat-nat, ten program zpracuje /proc/net/ip_conntrack aby byl vystup citelnejsi obycejnemu smrtelniku :)

[Michal Jordán]

/proc/net/ip_conntrack

[beginner]

/proc/net/ip_conntrack - pristup odmietnuty

[hm]

v tom souboru jsou po6adovan0 informace zapsane. vypsat soubor můžete např. příkazem cat

[beginner]

Dakujem za nakopnutie.

[Michal Jordán]

Měl byste být přihlášený jako "root".

[vampi]

bohužel si myslím, že to není tak jednoduché, jak to vypadá :) jediné co můžete s ip_conntrackem udělat je něco takovéhoto:
cat /proc/net/ip_conntrack | grep -c [src=ip_adresa]
cat /proc/net/ip_conntrack | grep -c [dst=ip_adresa]

ale časově to není zrovínka rychlá operace - zvlášť při hodně connections a navíc mohou být tyto informace poněkud out, neb mám takový dojem, že iptables berou někde z jádra nějakou hodnotu, vypršení té connection a ta může být opravdu hodně dlouhá :) pokud se mýlím, prosím o opravu, případně doplnění :)

[beginner]

Dakujem za pomoc. Nastavenie hodnoty pre timeout je popisane tu: http://www.abclinuxu.cz/forum/show/124051

[secido]

sed -n 's%.* src=\(192.168.[0-9.]*\).*%\1%p' /proc/net/ip_conntrack|sort|uniq -c|sort

[GandY]

Skús jnettop.

[pepino]

zdravim, zkousel jsm ted tento scriptik na vypis konexi pro jednotlive ip

sed -n 's%.* src=\(192.168.[0-9.]*\).*%\1%p' /proc/net/ip_conntrack|sort|uniq -c|sort

a chci si jeste vypsat i lo konexe sed -n 's%.* src=\(127.0.[0-9.]*\).*%\1%p' /proc/net/ip_conntrack|sort|uniq -c|sort

ovsem pocet lo konexi oproti skutecnemu stavi ip_conntrack se hodne lisi - nevite prosim kde je chybka?

diky moc