iftop

Der Shell-Befehl iftop (interface top) überwacht alle Netzwerkschnittstellen und bereitet allen Datenverkehr grafisch auf. Die Verbindungen werden dabei nach ihrer Aktivität sortiert. Die Datenübertragungsrate wird nicht nur durch Zahlen, sondern auch durch einen Balken dargestellt.

iftop muss als Benutzer "root" aufgerufen werden.

Optionen

Option	Beschreibung
-f	Filteroptionen (z. B. "-f icmp" oder "-f not port ssh").
-F	Ausfiltern einzelner Rechner oder ganzer Netze. Dargestellt werden dann nur diejenigen, die zur gewählten Netzmaske passen, z. B. für ein lokales Netz: $ sudo iftop -F 192.168.0.0/24
-n	Ausschalten der DNS-Namensauflösung.
-p	Promiscuous-Modus zur Analyse von Datenverkehr, der nicht durch die eigene Schnittstelle läuft.

Mit der Taste "F" werden bei laufendem Programm neue Filter festgelegt. Um beispielsweise zu sehen, wieviel DSL-Bandbreite der Firma durch im Internet surfende Anwender besetzt werden, wird auf dem Gateway-Server iftop gestartet, auf der Tastatur "F" gedrückt und als neuer Filter "port http" mit Enter eingegeben. Zum Herausrechnen der Verbindungen zum eigenen Webserver lautet die Filterdefinition "port http and not host meinefirma.ch".

Mit der Taste "H" wird die Online-Hilfe aufgerufen und die Ansicht konfiguriert.

Verwendung

Anzeige des Datenverkehrs der Netzwerkschnittstelle "eth0".

$ sudo iftop -i eth0
                12.5Kb          25.0Kb          37.5Kb          50.0Kb    62.5Kb
└───────────────┴───────────────┴───────────────┴───────────────┴───────────────
Knoppix.lan                => dsldevice.lan                 0b     58b     14b
                           <=                               0b    342b     85b
Knoppix.lan                => a88-221-209-51.deploy.aka     0b    209b     52b
                           <=                               0b    154b     39b  














────────────────────────────────────────────────────────────────────────────────
TX:             cumm:   965B    peak:   1.30Kb  rates:      0b    266b     67b
RX:                    1.20KB           2.42Kb              0b    496b    124b
TOTAL:                 2.14KB           3.72Kb              0b    762b    191b 

Anzeige des Datenverkehrs der Netzwerkschnittstelle "eth0". Dabei werden ausschliesslich Pakete angezeigt, die innerhalb des definierten Subnetzes über "eth0" fliessen.

$ sudo iftop -F 192.168.10/255.255.255.0 -i eth0

Weblinks

Herausgeber	Sprache	Webseitentitel	Anmerkungen
Paul Warren	eng	iftop : display bandwidth usage on an interfacewbm
Freshmeat	eng	iftopwbm