Netzwerkdiagnose Kapitel 6: Netzwerküberwachung & Analyse (iftop, nload, tcpdump)

Neben dem Prüfen von Verbindungen ist es oft wichtig zu sehen:

Dafür gibt es Tools wie iftop, nload und tcpdump.

🔹 Bandbreite pro Verbindung: `iftop`

iftop ist wie top für Netzwerke.installation:#
Es zeigt live, welche Verbindungen gerade wie viel Bandbreite nutzen.

Installation:

sudo apt install iftop

Start (für Interface enp3s0):

sudo iftop -i enp3s0

👉 Anzeige:

Tasten während der Anzeige:

nload zeigt den ein- und ausgehenden Traffic pro Interface.

Installation:

sudo apt install nload

Start:

sudo nload

👉 Du siehst:

tcpdump ist ein mächtiges Tool, um Netzwerkpakete mitzuschneiden und zu analysieren.

Live-Mitschnitt (auf Interface enp3s0):

sudo tcpdump -i enp3s0

👉 Zeigt alle Pakete, die über das Interface laufen.

Nur TCP-Port 80 (HTTP) überwachen:

sudo tcpdump -i enp3s0 tcp port 80

Ausgabe in eine Datei schreiben:

sudo tcpdump -i enp3s0 -w capture.pcap

👉 Die Datei capture.pcap kann später in Wireshark geöffnet werden.

Starte iftop und finde heraus, welche Verbindungen die meiste Bandbreite nutzen.
Nutze nload, um den Traffic deiner aktiven Netzwerkschnittstelle zu beobachten.
Führe mit tcpdump eine Aufzeichnung von HTTP-Paketen durch und öffne sie anschließend in Wireshark.
Bonus: Filtere mit tcpdump, sodass nur Pakete zu einer bestimmten IP angezeigt werden.

✅ Zusammenfassung

👉 Im nächsten Kapitel sehen wir uns die Firewall-Tools an – von der einfachen Verwaltung mit ufw bis hin zu den mächtigen, modernen nftables.