Работа с сетью

Настройки DNS хранятся в файле /etc/resolv.conf, строки вида: nameserver 8.8.8.8

Формат: ip [опции] объект команда [параметры].

• -h, -human - удобочитаемая версия
• -s, -stats - статистическая информация
• -d, -details - больше деталей
• -a, -all - применить команду ко всем интерфейсам
• -br, -brief - выводить только базовую информацию

• a, address - адреса
• l, link - физическое устр-во
• neigh, neighbour - управление ARP
• r, route - управление маршрутизацией
• ru, rule -правила маршрутизации
• t, tunnel - настройка туннелирования

Примеры

  # просмотр адресов [краткая форма]
ip [-br] a [[dev] eth0]
 
  # только статические (динамические) адреса
ip addr show dev <eth0> permanent (dynamic)
 
  # добавить (удалить) ip
ip addr add (del) <ip>/<mask> dev <eth0>
 
  # удалить все адреса [все в этой подсети]
ip a flush [to <mask>]
 
  # список интерфейсов
ip l (link show)
 
  # включение/выключение интерфейсов
ip l set dev <eth0> <down/up>
  # Либо так
ifup eth0 / ifdown eth0
 
  # просмотр маршрута
ip route show
 
  # смешанный режим
ip l set <eth0> promisc on (off)
 
  # установить MAC
ip l set dev <eth0> address <mac> 
 
  # просмотр ARP
ip n (neigh show)
 
  # добавить ARP
ip neigh add <ip> lladdr <mac> dev <eth0>
 
  # очистить ARP
ip neigh flush [dev <eth0>]
 
  # Добавить маршрут
ip route add [destin]/24 via [gateway] dev [IFace]
 
  # Удалить маршрут
ip route delete [destin]/24

Утилита для просмотра текущих соединений и открытых портов.
Главное отличие от netstat в том, что она построена на базе отдельной подсистемы, в то время как netstat сканировала всю директорию /proc.

# ss опции[фильтр состояния][фильтр адреса]

• -n - не определять имена служб
• -r - разрешать ДНС
• -a (-l) - отобразить все сокеты (только прослушиваемые)
• -e - расширенная инфа о сокете
• -p - процессы использующие сокеты
• -i - внутренняя информация TCP
• -s - статистика использования сокета
• -D (-F) - экспортировать в файл (открыть файл)
• -4, –ipv4 (-6, –ipv6) - только IPv4 (IPv6)
• -t, –tcp (-u, –udp) - tcp (udp)
• -d, –dhcp (-r, –raw)
• -f [protocol] - для указания протокола

Примеры

  # 
ss -ntlup
 
  # только tcp (udp) соединения
ss -t (-ua)
 
  # только установленные соединения
ss -t4 state established
  syn-sent[-recv]**, **time-wait**, **closed[-wait]**, **last-ack**, **fin-wait-1[-2]**, **closing**,
 
  # фильтрация диапазоном портов
ss -nt '(dst:443 or sport != :ssh)'
 
  # фильтрация по ip [порт]
ss -nt dst 8.8.8.8 [:53]

trafshow
iftop

Утилита traceroute позволяет произвести трассировку запроса.

• -i - через указанный интерфейс
• -g - через указанный шлюз
• -f - указать TTL с которого нужно начать
• -l (-T) - использовать ICMP (TCP) пакеты вместо UDP
• -P - протокол (raw, dccp, udplite, udp, tcpconn, tcp, icmp)

# traceroute ya.ru 

  # Драйвера сетевых устройств
lspci
 
  # Драйвера сетевых протоколов
lsmod

nmcli -o 
systemctl status NetworkManager
 
nmcli networking off[on]
systemctl restart NetworkManager
 
  #

Almalinux
/etc/sysconfig/network-scripts/ifcfg-enp0s3

Debian
ВАЖНО
Для работы «dns-nameservers» нужен пакет «resolvconf«

/etc/network/interfaces

Для рестарта достаточно выключить/включить интерфейс:

sudo bash -c "ifdown enp0s3 && ifup enp0s3"