Средства сетевой диагностики (tcpdump, ip route, tshark, iperf, ifconfig, ip addr, ip rule, arping, arp, ping, telnet, netstat, ethtool). Нет интернета. Пропал Интернет

h3. Для работы с программы необходимы права пользователя root, поэтому нужно включить режим [помощника|Пользователь root. Режим удаленного помощника. Постоянный удаленный помощник]:

Для диагностики работы системы рекомендуем использовать следующие программы:

*4. ip addr* \- сетевые настройки

*5. ip route* \- маршрутизация

*6. ip rule* \- правила таблиц маршрутизации

*7. arp* \- просмотр таблицы arp записей

*8. arping* \- аналог команды пинг на уровне 2

*9. telnet* \- соединение с адресом по произвольному порту

*10. tcpdump* \- перехват и анализ сетевого трафика

*11. tshark* \- перехват и анализ сетевого трафика

*12 iptables* \- настройки firewall

*13. render.sh *\- построение дерева шейперов

h3. Стандартные

ping
{code}ping <ip>{code}

Если будет получен ответ - значит в сети произошла подмена адреса сервера. Необходимо искать виновника.

Также подмену можно обнаружить с тестового ПК:

{code}telnet <ip> <port>{code}

6) Проведите диагностику системы;

Для примеров примем следующие значения:\* локальный интерфейс Leth0 ip 10.0.0.1/24
* внешний интерфейс Eeth1 1.1.1.1/30 шлюз 1.1.1.2
* подсеть серых адресов абонентов 10.0.0.0/24 шлюз 10.0.0.1 dns 10.0.0.1
* тестовый абонент 10.0.0.101 и его мак-адрес 01:23:45:67:89:0a

Эта команда выдаст все ICMP пакеты, проходящие через локальный интерфейс.

{code}tcpdump -i Leth0 -nn proto ICMP and host 10.0.0.1{code}
Выдает информацию о ICMP пакетах, приходящих и исходящих на локальный IP адрес.

{code}tcpdump -i Leth0 -nn proto ICMP and net 10.0.0.0/24{code}
Выдает информацию о ICMP пакетах, приходящих и исходящих из локальной сети.

{code}tcpdump -i Leth0 -nn proto ICMP and not host 10.0.0.1{code}
Выдаст все ICMP пакеты, проходящие через локальный интерфейс, кроме пакетов, которые относятся к хосту 10.0.0.1

*Пример 2.*
Нам необходимо увидеть, кто в локальной сети создает большое количество новых сессий.

{code}tcpdump -i Leth0 -nn tcp[13] == 2{code}
Команда выдаст все TCP пакеты с флагом SYN (начало сессии).

{code}tcpdump -i Leth0 -nn tcp[13] == 2 and src net 10.0.0.0/24{code}
Выдаст все SYN пакеты, где ip источника будет ip-адрес локальной сети.

*Пример 3.*
Нам необходимо проверить, что от пользователя приходят запросы к DNS серверу.

{code}tcpdump -i Leth0 -nn port 53 and host 10.0.0.101{code}
Команда выдает все dns запросы и ответы для заданного адреса.

*Пример 4.*
Анализ ARP пакетов в локальной сети.

{code}tcpdump arp -i Leth0 -nn{code}
Команда выдает все ARP пакеты на интерфейсе.

{code}tcpdump arp -i Leth0 -nn -e | grep 01:23:45:67:89:0a{code}
Команда выдает все arp запросы тестового абонента с заданным MAC-адресом.

*Пример 5.*


Проверить работу dhcp relay

{code}
tcpdump -nv -i Leth1 'udp and port 67 and port 68'
{code}
*Пример 6.*

Проверить работу PPPoE, нет ли посторонних PPPoE-серверов в сети


{code}
tcpdump -e -i Leth1 -nv 'ether proto 0x8863 or ether proto 0x8864'
{code}
*Пример 7.*
Посмотреть входящие/исходящие пакеты на порту 1443

{code}
tcpdump -nvi any port 1443
{code}
Зная определенный хост, например отправителя 1.1.1.1

{code}
tcpdump -nvi any port 1443 and host 1.1.1.1