Analyse du trafic réseaux

Cette page regroupe les informations traitant de l'analyse des réseaux.

iftop

Iftop (voir la page dédiée) affiche l'usage de la bande passante d'une interface.

Iftop réalise pour le réseau ce que top fait pour l'utilisation du processeur. Il écoute le trafic réseau sur une interface nommée et affiche une table de l'usage actuelle de la bande passante par les hôtes. À avoir sous la main pour répondre à la question « Pourquoi ma connexion ADSL est aussi lente ? ».

Disponible dans le dépot universe : installez le paquet iftop.

Site officiel iftop
Plus d'infos linux-attitude - iftop

lsof

Permet de lister les fichiers ouverts sur l'ordinateur mais permet également de voir ce qui se passe au niveau internet : lsof -i :80 vous liste tout ce qui se passe sur le port 80 (que fait mon navigateur?) ou lsof -i tcp…

Nethogs

nethogs (présent dans les dépôts)

tcpdump

Pour voir les paquets défiler.

Site officiel
Plus d'infos A tcpdump Tutorial and Primer (en)
Man page (en)

netstat

Affiche les connexions réseau, les tables de routage, les statistiques des interfaces, les connexions masquées, les messages netlink, et les membres multicast. Pour l’utiliser, il vous faudra d’abord installer le paquet net-tools.

Man page

statnet

Affiche des statistiques. Disponible dans le paquet netdiag : installez le paquet netdiag.

speedtest

Testeur de debit en python avec le serveur speedtest.net. Affiche des statistiques.

Présent dans les dépôts Universe (du moins depuis Xenial). Installation manuelle :

wget -O speedtest-cli https://raw.githubusercontent.com/sivel/speedtest-cli/master/speedtest.py
chmod +x speedtest-cli
./speedtest-cli

autres méthodes d'install dans le readme : https://github.com/sivel/speedtest-cli

Tester le débit réseau entre deux machines Linux

via scp (ssh)

 dd if=/dev/zero of=fichierTest bs=100M count=1; scp fichierTest user@server:/dev/null;

en ftp :

 ftp xx.xx.xx.xx
put "|dd if=/dev/zero bs=100 count=1" /dev/null

http://www.tux-planet.fr/tester-le-debit-reseau-entre-deux-machines-linux/

Wireshark

Anciennement nommé Ethereal, c'est un analyseur de paquets réseau (packet sniffer) multiplate-forme supportant plusieurs centaines de protocoles. Il permet de :

examiner les données qui transitent sur le réseau
enregistrer les captures dans un fichier sur le disque
créer des filtres et des règles de colorations
décrypter des protocoles

Disponible dans les dépôts universe : installez le paquet wireshark.

Site officiel
Configuration sous Ubuntu (en)
Plus d'infos sur framasoft.org - Wireshark

Etherape

Etherape est un moniteur graphique avancé de connexions et flux TCP/IP en temps réel, écrit pour l'environnement de bureau Gnome et relativement simple à utiliser. Installez le paquet Etherape.