IpTraf 3.0

26.12.2005 18:21 | Přečteno: 1675× | kompilace utilit

Dnes ráno jsem poprvé přišel do nové práce, kde se mám starat o síť, o kterou se jiz nekolik mesicu nikdo nestaral.

Jako první co jsem udelal tak jsem Novell nahradil Slackware 10.1, které jsou podle mého velice stabilní a postačující na funkci obyčejného reouteru, smtp serveru a fileserveru.

Nejhorší bylo když jsem, ale zjistil, že někteří uživatelé v síti mají omezené přístupy, boďto jenom na vnitřní sít nebo naopak a někteří uživatelé vůbec žádny (blokovaní). A zde nastává problém, který program použít na monitoring siťových paketů.

Potřeboval jsem nějaký program, který měří v reálném čase pakety, které prochází hlavně na routeru a je na konzoli.

Kamarád mi poradil, ať si prý vyhledám na googlovi utilitku, která má název Iptraf, a že s ní budu velice spokojen, což se také stalo, protože splňoval veškeré moje požadavky, mezi které také patřilo to, že to musí být konzolová utilita.

Co program umí: Zjištění MAC adres komunikujících počítačů s výpočtem datových toků Velice chytře propracované (detailní) statistiky Různé TCP filtry, které ocení profesionálnejší uživatel

Jestliže chcete mít alespoň nějakou představu o tom, co se vám na síti pohybuje, tento program pro vás bude spásou pro svou jednoduchost a počtem funkcí

program je ke stažení iptraf.seul.org/download.html

       

Komentáře

[herhor]

Seš mimo jako vždy. Viděls aspoň The Girl Next Door?

[niobi]

hmm tak to sem urcite patří, ale proč ne ANO VIDĚL

[herhor]

Proč by to sem nemělo patřit? A stojí to za shlédnutí? Mám to stažený, ale nemá to žádnou extra kvalitu, tka nevím, jestli má cenu se na to dívat.

[niobi]

jestli mas rad spravne sterelenou komedii ve style Prci, prci, prcicky tak se na to podivej

[herhor]

Hmm, tos mě trochu odradil Ale fotky na tvých stránkách mě přesvědčili o tom, že tomu asi šanci dám a zkouknu to.

[Käyttäjä 11133]

Jakou to má souvislost s tímto blogpostem?

[herhor]

První část komentáře souvislost měla, tak o co ti jde?

[_ijkl]

Nemusel si hľadať na Googli, iptraf je súčasťou Slackwaru. Mimochodom, iptraf je len monitorovacia aplikácia, takže nerieši tvoj problém s tým, že užívatelia majú rôzne privilégiá. Tam sa pozri po iptables (tiež nemusíš hľadať na googli ).

[Michal Kubeček]

To ale asi nebude verze 3.0…

[niobi]

to je sice pravda, ze je to jenom monitor, ale muze se nechat logovat :) a pres Iptables je to take resene, ty privilegia uzivatelu :)

[VícNežNic]

Ještě tak aby to třeba fungovalo na *BSD :-/

[Jaris]

je to vec co mi na bsd obcas chyba. zatial musi stacit trafshow

[Stanislav Petr]

A jejej... Nekdo objevil kolo.

[Stanislav Petr]

A jeste jedna drobnost - kdyz uz se tu rozebira iptraf, mozna by Vas mohla zajimat jeste toola iptstate - ikdyz ta se da nahradit kombinaci cat, grep a watch) ;)

[Michal Kubeček]

Při větším provozu mi občas iptraf ukazuje nesmyslné hodnoty. Jednak při paralelní síťové instalaci systému na deset stanic přes NFS mi někdy ukazoval odchozí tok 140 Mb/s (na stovkové síti), zatímco skutečnost byla (poměrně přesně) poloviční. Za druhé naopak u jednoho HTTP streamu na gigabitu mi ukazoval asi 320 Mb/s, zatímco skutečná hodnota byla (dokonce na aplikační vrstvě) 72 MB/s.

[niobi]

mno to semi taky uz stalo a nak nechapu proc to dela, ptze by to melo merit zutecne pruchody sitovkama a obcas to ukazuje pekny ptakoviny :)

[Stanislav Petr]

Protoze u takto velkych datovych toku nestiha knihovna libpcap,ktera je pouzita k monitorovani a nektery pakety utecou. iptraf s tim pocita a doplni je do vysledku "prumernou hodnotou".

[niobi]

aha.. tak to me nenapadlo, ale je to docela logicky