Как контролировать интернет-трафик с помощью Sniffnet в Linux

Будь вы администратор сети, или ИТ-специалист, понимание и управление интернет-трафиком необходимо для оптимизации производительности, обеспечения безопасности и контроля сети. С помощью Sniffnet Network Monitoring Tool вы можете без труда отслеживать и анализировать поток данных, получая ценные сведения о поведении вашей сети. От визуализации потребления полосы пропускания до обнаружения потенциальных угроз безопасности, Sniffnet предоставляет комплексное решение, позволяющее вам взять на себя ответственность за работу в Интернете.

Что такое Sniffnet?

Sniffnet – это инструмент сетевого мониторинга, который упрощает задачу контроля и отслеживания вашего интернет-трафика. Хотите ли вы получить исчерпывающую статистику или глубже изучить деятельность вашей сети, Sniffnet поможет вам в этом.

Что отличает Sniffnet от других сетевых анализаторов, так это уникальное сочетание технических возможностей и удобного дизайна. В то время как многие сетевые анализаторы могут быть сложны в использовании, Sniffnet ставит во главу угла беспроблемный пользовательский опыт, делая его доступным для пользователей любого уровня подготовки.

Кроме того, Sniffnet является бесплатным ПО с открытым исходным кодом, обеспечивая прозрачность и предоставляя пользователям доступ к полному исходному коду на GitHub.

Sniffnet полностью построен на Rust, современном языке программирования, известном своей эффективностью, надежностью и ориентацией на производительность и безопасность.

С его широкими возможностями, это приложение предоставляет вам необходимые инструменты и знания для эффективного контроля и анализа ваших сетевых операций.

Особенности Sniffnet

Приложение поставляется со следующим набором функций:

• Легко применять фильтры для анализа наблюдаемого трафика.
• Получить представление об общей статистике вашей интернет-активности.
• Отслеживать графики интенсивности трафика в реальном времени.
• Узнавать подробности о доменных именах и сетевых провайдерах узлов, с которыми вы обмениваетесь трафиком.
• Идентифицировать соединения внутри вашей локальной сети и даже определять географическое положение удаленных узлов.
• Сохранять избранные узлы сети для быстрого доступа.
• Настройте персонализированные уведомления для определенных сетевых событий.
• Выберите одну из четырех тем для оформления приложения.
• Погрузитесь глубже в каждое сетевое соединение, проверяя их в реальном времени.
• Сохраняйте подробные текстовые отчеты, содержащие детальную информацию, такую как,
• IP-адреса источника и назначения,
• порты источника и назначения,
• протоколы,
• объем обмена пакетами и байтами, а также временные метки обмена информацией.

Все вышеперечисленные функции – это лишь малая часть того, что может предложить Sniffnet.

Установка Sniffnet в Linux

Поскольку Sniffnet написан с использованием Rust, вы можете установить его с помощью менеджера пакетов Cargo. Убедитесь, что Rust установлен на вашей системе Linux и выполните следующую команду для установки Sniffnet в Linux:

cargo install sniffnet

Sniffnet упакован для Arch Linux. Вы можете установить Sniffnet с помощью Pacman в Arch Linux, EndeavourOS и Manjaro Linux, как показано ниже:

sudo pacman -S sniffnet

Вы также можете скачать файлы установщика Sniffnet прямо со страницы GitHub. Просто выберите соответствующий пакет, либо DEB, либо RPM, в зависимости от используемой операционной системы.

После загрузки установочного пакета Sniffnet установите его с помощью соответствующего менеджера пакетов. Например, если вы скачали файл .deb, вы можете установить его с помощью менеджера пакетов dpkg, как показано ниже в системах на базе DEB:

sudo dpkg -i Sniffnet_LinuxDEB_amd64.deb
sudo apt install -f

Если вы скачали файл .rpm, вы можете установить его с помощью следующей команды в системах на базе RPM:

sudo rpm -Uvh Sniffnet_LinuxRPM_x86_64.rpm

Для установки Sniffnet на FreeBSD используйте pkg менеджер пакетов, как показано ниже:

pkg install sniffnet

На NetBSD вы можете установить Sniffnet с помощью pkgin менеджера пакетов:

pkgin install sniffnet

Мониторинг интернет-трафика с помощью Sniffnet

Sniffnet доступен как в CLI, так и в GUI версии.

Для запуска Sniffnet из командной строки выполните:

sudo sniffnet

Вы также можете запустить Sniffnet из Dash или Menu, если вы предпочитаете использовать графическое приложение Sniffnet.

При первом запуске Sniffnet вам будет предложено выбрать сетевой адаптер, который вы хотите проверить. После выбора просто нажмите кнопку Старт, чтобы начать процесс мониторинга сети. Кроме того, Sniffnet предлагает гибкие возможности по применению фильтров к вашему трафику. Например, вы можете выбрать для фильтрации нужную версию IP (IPv4, IPv6 или обе). Аналогично, у вас есть возможность фильтровать по транспортному протоколу (TCP, UDP или оба), а также по прикладному протоколу (HTTP или FTP). Эти фильтры позволяют вам уточнить и сфокусировать мониторинг сети на основе ваших конкретных требований.

По умолчанию Sniffnet выбирает протоколы IPv4 и IPv6, обеспечивая возможность мониторинга трафика с обеих IP-версий. Аналогично, по умолчанию выбираются протоколы TCP и UDP, что позволяет перехватывать и анализировать трафик обоих этих транспортных протоколов.

Дайте Sniffnet немного времени для сбора статистики. Через несколько секунд вы увидите отчет о вашем интернет-трафике в реальном времени.

Как видно на скриншоте выше, Sniffnet показывает общую статистику вашего интернет-трафика. Кроме того, Sniffnet отображает графики реального времени, иллюстрирующие интенсивность трафика, такие как байты и пакеты в секунду для входящих и исходящих данных. Кроме того, программа предлагает подробную информацию о доменных именах и сетевых провайдерах, связанных с узлами, с которыми вы обмениваетесь трафиком.

Мониторинг сетевых подключений в реальном времени

Вы можете фильтровать и контролировать свои сетевые подключения в реальном времени, просто щелкнув любой сетевой узел. Например, я щелкнул на доменном имени «Canonical.com», и он представил следующую информацию.

Показать отчет о сетевых подключениях

Если вы хотите просмотреть полный текстовый отчет, просто нажмите на «значок файла со стрелкой».

Отчет будет открыт в вашем стандартном приложении для просмотра текста.

Созданный отчет сохраняется в файле $HOME/.config/sniffnet/report.txt, чтобы вы могли получить к нему доступ в любое время.

Этот отчет содержит подробное описание следующих важных деталей:

• IP-адреса источника и назначения
• порты источника и назначения
• используемые протоколы
• количество обменянных пакетов и байтов
• начальная и конечная метка времени обмена информацией

Используя этот полный текстовый отчет, вы можете получить детальное представление о сетевом трафике и углубиться в специфику каждого соединения, что позволит провести более тщательный анализ и изучение потока данных.

Проверка отдельных сетевых подключений

Вы также можете проверить отдельные сетевые подключения. Просто нажав на любой IP-адрес, вы можете получить доступ к подробной информации об этом конкретном соединении. Сюда входят такие важные детали, как геолокация, адрес сокета, MAC-адрес, FQDN (полное доменное имя) и другая информация, относящаяся к исходному и целевому соединениям. Более того, Sniffnet отображает передаваемые данные (входящие), а также детали транспортного и прикладного протоколов, предоставляя полный обзор характеристик соединения.

Настройки Sniffnet

В разделе настроек Sniffnet вы можете включить/выключить уведомления, выбрать тему для интерфейса Sniffnet и предпочтительный язык.

Чтобы перейти в раздел настроек, нажмите на значок «Настройки» в правом верхнем углу.

Заключение

Sniffnet – это простой, но мощный инструмент сетевого мониторинга, разработанный для того, чтобы помочь пользователям понять, управлять и оптимизировать их интернет-трафик.

С его интуитивно понятным интерфейсом, широкими возможностями и информацией в реальном времени, Sniffnet упрощает процесс отслеживания и анализа сетевой активности, позволяя пользователям получить ценную информацию о своих соединениях, использовании полосы пропускания и безопасности.

Если вы IT-специалист, сетевой администратор или просто пользователь, желающий взять под контроль свою работу в Интернете, Sniffnet предлагает широкий спектр возможностей, от просмотра общей статистики и графиков реального времени до проверки отдельных соединений и создания подробных отчетов.