​​Я рассказывал про удобные и простые в использовании утилиты профилирования производительности Linux - perf-tools. Расскажу вам про похожий набор утилит, только заточенные на анализ сетевой активности. Речь пойдёт про netsniff-ng. Это довольно старый и известный пакет, который можно установить через пакетный менеджер популярных дистрибутивов. # apt install netsniff-ng # dnf install netsniff-ng В состав netsniff-ng входит несколько утилит, реализующих различный функционал. Их 8, я перечислю только то, что сам иногда использую: ▪ Непосредственно netsniff-ng, который является аналогом tcpdump, сниффер сетевого трафика. Я пробовал, но лично мне tcpdump больше нравится. ▪ Trafgen - генератор сетевого трафика с гибкими настройками. Например, с его помощью можно налить кучу synflood трафика. Примеры шаблонов конфигов под разный трафик можно найти в сети. ▪ Ifpps - показывает статистику по загрузке сетевого интерфейса. Очень точные данные, получаемые напрямую из ядра. Наглядное отображение информации по трафику, пакетам, ошибкам, нагрузке cpu, задержек и т.д. Запускать так: # ifpps -d ens18 ▪ Flowtop - показывает список сетевых соединений с информацией о процессе, удалённом адресе, к которому подключались, статистику по трафику и кое-что ещё. Отображение удобное и наглядное. Похоже на связку Iftop + NetHogs. Закрывает функционал обоих утилит. Запускать с ключом -G, чтобы не подключалась GeoIP4 база. Её надо отдельно качать. # flowtop -G Остальные утилиты: ◽ mausezahn - генератор пакетов с Cisco-like CLI; ◽ bpfc - компилятор Berkeley Packet Filter, даже не знаю, для чего он на практике нужен; ◽ curvetun - лёгкий, высокопроизводительный туннель на базе TUN/TAP интерфейсов; ◽ astraceroute - трассировщик с выводом информации в том числе об autonomous system (AS). Для анализа сети достаточно установить только netsniff-ng. В нём есть всё, что может пригодиться для получения всей полноты информации. Сайт - http://www.netsniff-ng.org/ Исходники - https://github.com/netsniff-ng/netsniff-ng #linux #bash #perfomance #network