====== Работа с сетью ======

Настройки DNS хранятся в файле **/etc/resolv.conf**, строки вида: **nameserver 8.8.8.8**

===== Утилита ip =====
Формат: **ip [опции] объект команда [параметры]**.\\
  * **-h, -human** - удобочитаемая версия
  * **-s, -stats** - статистическая информация
  * **-d, -details** - больше деталей
  * **-a, -all** - применить команду ко всем интерфейсам
  * **-br, -brief** - выводить только базовую информацию

  * **a, address** - адреса
  * **l, link** - физическое устр-во
  * **neigh, neighbour** - управление ARP
  * **r, route** - управление маршрутизацией
  * **ru, rule** -правила маршрутизации
  * **t, tunnel** -  настройка туннелирования
<details>
<summary>:!: Примеры </summary>
<code bash>
  # просмотр адресов [краткая форма]
ip [-br] a [[dev] eth0]

  # только статические (динамические) адреса
ip addr show dev <eth0> permanent (dynamic)

  # добавить (удалить) ip
ip addr add (del) <ip>/<mask> dev <eth0>

  # удалить все адреса [все в этой подсети]
ip a flush [to <mask>]

  # список интерфейсов
ip l (link show)

  # включение/выключение интерфейсов
ip l set dev <eth0> <down/up>
  # Либо так
ifup eth0 / ifdown eth0

  # просмотр маршрута
ip route show

  # смешанный режим
ip l set <eth0> promisc on (off)

  # установить MAC
ip l set dev <eth0> address <mac> 

  # просмотр ARP
ip n (neigh show)

  # добавить ARP
ip neigh add <ip> lladdr <mac> dev <eth0>

  # очистить ARP
ip neigh flush [dev <eth0>]

  # Добавить маршрут
ip route add [destin]/24 via [gateway] dev [IFace]

  # Удалить маршрут
ip route delete [destin]/24
</code>
</details>



===== Утилита ss =====
Утилита для **просмотра** текущих **соединений** и открытых **портов**.\\
Главное отличие от netstat в том, что она построена на базе **отдельной подсистемы**, в то время как netstat сканировала всю директорию /proc.\\
<code bash># ss опции[фильтр состояния][фильтр адреса]</code>
  * **-n** - не определять имена служб
  * **-r** - разрешать ДНС
  * **-a (-l)** - отобразить все сокеты (только прослушиваемые)
  * **-e** - расширенная инфа о сокете
  * **-p** - процессы использующие сокеты
  * **-i** - внутренняя информация TCP
  * **-s** - статистика использования сокета
  * **-D (-F)** - экспортировать в файл (открыть файл)
  * **-4, --ipv4 (-6, --ipv6)** - только IPv4 (IPv6)
  * **-t, --tcp (-u, --udp)** - tcp (udp)
  * **-d, --dhcp (-r, --raw)**
  * **-f [protocol]** - для указания протокола

<details>
<summary>:!: Примеры </summary>
<code bash>
  # 
ss -ntlup

  # только tcp (udp) соединения
ss -t (-ua)

  # только установленные соединения
ss -t4 state established
  syn-sent[-recv]**, **time-wait**, **closed[-wait]**, **last-ack**, **fin-wait-1[-2]**, **closing**,

  # фильтрация диапазоном портов
ss -nt '(dst:443 or sport != :ssh)'

  # фильтрация по ip [порт]
ss -nt dst 8.8.8.8 [:53]
</code>
</details>


===== Трафик =====
trafshow\\
iftop\\

===== Маршрутизация =====
<details>
<summary>:!: Примеры </summary>
<code bash>
  # info
route (routel) (ip route)

  # Добавить маршрут
ip route add <ip/mask куда> via <gateway> dev <device>
ip route add 10.200.192.25 via 10.4.0.248 dev tun1

  # 
ip route del 122.252.228.38/32

  #

</code>
</details>



===== Трассировка =====
Утилита **traceroute** позволяет произвести трассировку запроса.\\
  * **-i** - через указанный интерфейс
  * **-g** - через указанный шлюз
  * **-f** - указать TTL с которого нужно начать
  * **-l (-T)** - использовать ICMP (TCP) пакеты вместо UDP
  * **-P** - протокол (raw, dccp, udplite, udp, tcpconn, tcp, icmp)
<code bash># traceroute ya.ru </code>



===== curl =====
<details>
<summary>:!: Примеры </summary>
<code bash>
  # Внешний IP адрес
curl "http://2ip.ru"
</code>
</details>


===== Overall =====
<code bash>
  # Драйвера сетевых устройств
lspci

  # Драйвера сетевых протоколов
lsmod
</code>


===== Сетевая служба =====
<code bash>
nmcli -o 
systemctl status NetworkManager

nmcli networking off[on]
systemctl restart NetworkManager

  #


</code>



===== Настройка статики/NAT =====
**Almalinux**\\
/etc/sysconfig/network-scripts/ifcfg-enp0s3\\
{{:linux:overall:statisip_almalinux.png?direct&600|}}

**Debian**\\
:!: ВАЖНО\\
Для работы "**dns-nameservers**" нужен пакет "**resolvconf**"\\

/etc/network/interfaces\\
{{:linux:overall:2024-08-10_13-10.png?direct&400|}}\\

Для рестарта достаточно выключить/включить интерфейс:\\
<code bash>
sudo bash -c "ifdown enp0s3 && ifup enp0s3"
</code>