Monitorizar la red en Linux con iptraf
Iptraf es una herramienta muy interesante y útil para monitorizar las redes IP y donde se puede usar para monitorizar la carga en la red. Iptraf intercepta paquetes en la red y muestra información sobre el tráfico.
Entre las características de iptraf se incluyen un monitor de tráfico ip que muestra información de marca TCP,cuenta de paquetes y bytes, ICMP, tipos de paquetes OSPF y advertencias de paquetes ip de gran tamaño.
Iptraf recopila datos como paquetes de conexión TCP, recuentos de bytes, estadísticas de interfaz e indicadores de actividad, desgloses de tráfico TCP/UDP y recuentos de bytes y paquetes de dispositivos conectados a la LAN.
Si no tenemos instalado iptraf, se puede instalar ejecutando sudo apt install iptraf-ng y para ejecutar esta herramienta, tendremos que usar sudo iptraf o ejecutarlo con el usuario root.
Esta herramienta tiene muchas opciones, pero vamos a ver un poco por encima que nos puede aportar en el día a día.
Para monitorizar el trafico, seleccionamos IP traffic monitor
Nos preguntara que interfaz queremos monitorizar, en mi caso seleccionamos la única que tenemos.
Una vez seleccionada la interfaz, podremos ver las conexiones host:port, en mi caso es una VM sobre VMware Workstation, donde el equipo físico es la ip 192.168.1.6 y la otra es la de la VM.
Si probamos a descargar un fichero desde internet, veremos como muestra la ip desde donde se esta descargando, con todos los paquetes y bytes recibidos.
También hay un apartado para ver las estadísticas de la interfaz de red.
