pktstat (bsd / linux)

Egy hasznos valós idejű hálózati elemző progira bukkantam: pktstat. Hasonló a Linux-os iftop-hoz és iptraf-hoz, csak ez áttekinthetőbb kimenetet ad nekem. tcpdump nem helyettesíthető, de ha egy gyors rálátás kell az interface-en átfolyó adatok irányáról és mennyiségéről, akkor jól jöhet.

Az új kapcsolatokat kiemeli vastaggal, és mutatja az aktív letöltéseket is GET-et jelölve. A '-t' opcióval top szerű üztemmódban mutatja bps szerint sorba rendezve a kimenetet.

FreeBSD-n megtalálható ports-ban és Debian-on is csomagban. Itt egy minta kimenet (az IP-k nem valósak):
[code]
pktstat -t -n -i eth0

interface: eth0
bps

bps % desc
402.2k 56% tcp 10.0.0.100:445 <-> 10.0.0.24:49163
183.3k 25% tcp 10.0.0.104:49355 <-> 52.34.254.133:80
90.0k 12% tcp 10.0.0.100:445 <-> 10.0.0.23:49173
14.6k 2% tcp 10.0.0.104:51462 <-> 46.34.204.122:80
└ 200 GET /gadgets/js/rpc.js?c=1
7.1k 0% tcp 10.0.0.104:38909 <-> 93.93.233.4:80
3.7k 0% tcp 10.0.0.50:51358 <-> 34.225.93.190:80
└ GET /embed_api_rest?&method=list_recs&v=5iOpgMtPqzA
2.2k 0% tcp 10.0.0.104:38936 <-> 142.144.23.204:80
2.0k 0% tcp 10.0.0.104:60057 <-> 174.225.119.100:80
1.1k 0% tcp 10.0.0.100:445 <-> 10.0.0.51:49383
633.1 0% udp 10.0.0.104:43963 <-> 208.67.222.222:53
311.8 0% udp 10.0.0.100:631 <-> 10.255.255.255:631
246.2 0% udp6 ff60::504a:4f23:32a8:de30,546 <-> ff02::1:2,547
238.2 0% udp6 ef50::453f:de45:bb93:c3b2,546 <-> ff02::1:2,547
163.1 0% arp
tcp 10.0.0.100:445 <-> 10.0.0.22:49495
tcp 10.0.0.104:45971 <-> 34.46.244.100:80
tcp 10.0.0.104:38911 <-> 253.144.63.110:80
tcp 10.0.0.104:38910 <-> 253.144.63.110:80
tcp 10.0.0.104:43802 <-> 64.155.29.100:80
tcp 10.0.0.104:38917 <-> 33.144.63.204:80
udp 10.0.0.51:137 <-> 10.255.255.255:137
udp 10.0.0.79:137 <-> 10.255.255.255:137
tcp 10.0.0.24:50558 <-> 194.5.64.55:5938
[/code]

( agolon | 2010. 08. 05., cs – 15:38 )

Tegnap kipróbáltam, de valamiért beragadt : 


  WCPU COMMAND
45.17% pktstat

(bár kipusztult alóla a gnu screen...)
--
2e845cb4c3a5b5bd6508455b1739a8a2