Monitoramento de porta no roteador NAT baseado em GNU / Linux

Question

Estou usando uma máquina Ubuntu como roteador NAT. Como posso descobrir o seguinte:

• as portas nas quais as máquinas da LAN estão ouvindo ou se comunicando (tanto o tcp quanto o udp);
• quais máquinas locais estabeleceram conexões com quais IPs da WAN dessas portas;
• e o tamanho dos dados que foram transferidos nessas portas.

Answer 1

Eu acho que você quer tentar netstat-nat Eu pareço lembrar de usá-lo quando eu tinha um conjunto de caixa do Slackware como um servidor NAT.

    

Answer 2

sudo iftop

sudo netstat -ntlp

sudo tcpdump -i /dev/ethX

    

Answer 3

Você também pode tentar "lsof" com uma combinação de diferentes sinalizadores, um em particular "-i", se você não tiver o pacote, ver que você o instala, os dados exibidos são facilmente lidos e podem lhe dar um bom insight sobre o que está acontecendo na sua rede.