Подсчет входящих пакетов по определенному сетевому интерфейсу

Question

Я хотел бы подсчитать количество входящих пакетов в сетевом интерфейсе (например, eth0) в течение определенного периода времени (до 5 минут после выполнения сценария), как это сделать через оболочку или скрипт python? какой из них более точным?

Я знаю сетевые инструменты, такие как iptraf, но я хочу, чтобы это выполнялось через скрипт и предпочтительно печатало подсчитанное значение на экране или в файл.

Answer 1

Если вы используете Линукс оболочку, вы можете использовать tcpdump, чтобы выполнить эту работу. Большинство команд, используемых в оболочке, предварительно установлены в большинстве дистрибутивов Linux.

#!/bin/sh 
# # # Run this as sudo 
# # # Pass an argument of your IP address 
# # $ Usage: sudo ./<nameOfTheScript> <IPofYourMachine> 
# Parameters 
captureTime=300 


# Capture packets for X Seconds 
tcpdump -i eth0 dst host $1 >> /dev/null 2> out & 
pid=$! 
sleep $captureTime 
kill $pid 

# Extract relevant data 
cat out | tail -2 | head -1 | cut -d " " -f 1 

# Cleaning up! 
rm out 

Оболочка работает tcpdump для 300 секунд и завершает его. tcpdump выводит данные, которые вам требуются, stderr. Это было бы причиной перенаправления этого потока в файл (2> out). Последняя команда оболочки извлекает данные, которые мы хотим, из полного сообщения, которое выбрано из tcpdump. Он должен быть запущен как sudo! Также не забудьте изменить интерфейс прослушивания по мере необходимости.

Если до сих пор неясно, почему я сделал то, что сделал, дайте мне знать!

Answer 2

Заканчивать https://github.com/dugsong/pypcap он использует Libpcap и, похоже, он поддерживает Linux/Win/Mac

>>> import pcap 
>>> for ts, pkt in pcap.pcap(): 
...  print ts, `pkt` 

кто-то разместил длинный пример сценария здесь: http://pylibpcap.sourceforge.net

Answer 3

Вы можете использовать /sys/class/net/INTERFACE/statistics/rx_packets, если вы используете ядро ​​Linux (я не знаю, о BSD, ... ядра)

интерфейс capture.sh time_in_seconds

#!/bin/sh 
pcksFile="/sys/class/net/$1/statistics/rx_packets" 
nbPcks=`cat $pcksFile` 
sleep $2 
echo $(expr `cat $pcksFile` - $nbPcks) 

Выход:

$ ./capture.sh eth0 2 
7