iptraf

Der Shell-Befehl iptraf (auch: IPTraf) zeigt Netzwerkstatistiken unter Linux. Er sammelt unter anderem Informationen über TCP-Verbindungen und zählt die Anzahl der Pakete und Bytes, stellt Schnittstellen-Statistiken und Indikatoren für Aktivitäten zur Verfügung und kann zum Erkennen von TCP/UDP-Verkehrsunterbrechungen verwendet werden. Optional kann auch die MAC-Adresse des Versenders angezeigt werden. Die abzuhörende Netzwerkschnittstelle kann (auch im Promiscous Mode) frei eingestellt werden. Neben der Standardansicht wird der Modus "General Interface Statistics" geboten, in dem sämtliche an- und abgehenden Pakete, aufgeschlüsselt nach Netzwerkschnittstellen, gezählt werden. Die Option "Detailed Interface Statistics" verfeinert die Ausgabe noch wieiter und listet die Paketzähler nach IP-Protokoll sortiert auf. Das Programm arbeitet mit dem eingebauten Raw Socket Interface des Linux-Kernels und unterstützt dadurch eine grosse Anzahl von Netzwerkkarten und Hardware.

Die Verbindungen selber können auch mit netstat angezeigt werden.