Analyse du trafic réseaux

Cette page regroupe les informations traitant de l'analyse des réseaux.

Iftop affiche l'usage de la bande passante d'une interface.

Iftop réalise pour le réseau ce que top fait pour l'utilisation du processeur. Il écoute le trafic réseau sur une interface nommée et affiche une table de l'usage actuel de la bande passante par les hôtes. À avoir sous la main pour répondre à la question « Pourquoi ma connexion est aussi lente ? ».

Disponible dans le dépot universe : installer le paquet iftop.

• Site officiel iftop
• Plus d'infos linux-attitude - iftop

Permet de lister les fichiers ouverts sur l'ordinateur mais permet également de voir ce qui se passe au niveau internet : lsof -i :80 liste tout ce qui se passe sur le port 80 (que fait mon navigateur?) ou lsof -i tcp…

nethogs (présent dans les dépôts)

Pour voir les paquets défiler.

• Site officiel
• Plus d'infos A tcpdump Tutorial and Primer (en)
• Man page (en)

ss pour socket statistics est un puissant programme permettant d'afficher des informations sur des sockets et les connexions du système.
C'est un remplaçant de la commande netstat.

netstat affiche les connexions réseau, les tables de routage, les statistiques des interfaces, les connexions masquées, les messages netlink, et les membres multicast. Pour l’utiliser, il vous faudra d'abord installer le paquet net-tools.

Affiche des statistiques. Disponible dans le paquet netdiag : installer le paquet netdiag.

Speedtest est avant tout une page internet permettant de tester sa connexion, le débit descendant, montant ainsi que le temps d'aller-retour entre votre machine et le serveur de Speedtest (ce qui vous fait une idée du temps de réponse entre vous et un quelconque serveur).

Voir la procédure d'installation : Speedtest® CLI¹⁾

Tester sa connexion via son navigateur : Speedtest.

C'est ce que permet iperf (paquet iperf3), sans avoir besoin d'activer la moindre fonctionnalité de partage !

Autrement :

• via scp (SSH) :

   dd if=/dev/zero of=fichierTest bs=100M count=1; scp fichierTest user@server:/dev/null;

• en FTP :

  ftp xx.xx.xx.xx
  put "|dd if=/dev/zero bs=100 count=1" /dev/null

Anciennement nommé Ethereal, c'est un analyseur de paquets réseau (packet sniffer) multiplate-forme supportant plusieurs centaines de protocoles. Il permet de :

• examiner les données qui transitent sur le réseau
• enregistrer les captures dans un fichier sur le disque
• créer des filtres et des règles de colorations
• déchiffrer des protocoles (?)

Pour accorder les privilèges au logiciel pour un utilisateur non-root :

sudo groupadd  --system wireshark
sudo chown root:wireshark /usr/bin/dumpcap
sudo setcap cap_net_raw,cap_net_admin=eip /usr/bin/dumpcap
sudo usermod -a -G wireshark $USER

Puis redémarrer la session utilisateur.

Disponible dans les dépôts universe : installer le paquet wireshark.

• Site officiel
• (en) Configuration sous Ubuntu
• Plus d'infos sur framasoft.org - Wireshark

Etherape est un moniteur graphique avancé de connexions et flux TCP/IP en temps réel, écrit pour l'environnement de bureau Gnome et relativement simple à utiliser. Installez le paquet Etherape.

• Site officiel
• Plus d'infos sur www.infos-du-net.com - Etherape

Jnettop peut s'utiliser aussi bien avec GUI qu'en CLI, il est développé en Java et disponible dans les dépôts Ubuntu. Installez le paquet Jnettop.

BusyTasks un plasmoid pour KDE Les fichiers ne sont plus téléchargeables.

• Le portail Internet et réseaux