Cómo usar comando ngrep Linux

Una de las mejores formas para conocer el estado de una infraestructura de IT es analizando su red, ya que por allí deben pasar cientos de procesos, servicios y elementos que permiten la óptima comunicación entre todos los equipos y usuarios de la red y así permitir que todo funcione de la forma esperada. Existen numerosas herramientas que nos ayudan a optimizar y supervisar todo lo que pasa en la red y esto es vital ya que podemos estar un paso delante de lo que sucede en el ambiente de red antes de que suceda y una de estas herramientas es ngrep.

 

Solvetic analizará cómo usar ngrep en Linux para obtener las mejores estadísticas de la red en Linux.

 

 

 

 

1. Instalar comando ngrep en Linux

Ngrep está disponible para su instalación desde los repositorios de sistema predeterminados en las distribuciones de Linux a través de la herramienta de administración de paquetes, para ello ejecutaremos el siguiente comando para su instalación en base a la distribución usada.

 

Ingresamos la letra S para confirmar la descarga e instalación del paquete ngrep. Después de que se complete la instalación de ngrep, será posible comenzar a analizar el tráfico de red en Linux y así acceder a información vital de este segmento.

sudo apt install ngrep
sudo yum install ngrep
sudo dnf install ngrep

 

 

 

2. Usar comando ngrep en Linux

 

Con el siguiente comando será posible coincidir todas las solicitudes de ping en la interfaz de trabajo por defecto del servidor, para ello, debemos abrir otra terminal y hacer ping a otra máquina remota. Después vamos a usar el parámetro -q el cual le indica a ngrep que función de forma silenciosa con el fin de no generar ninguna información que no sean encabezados de paquetes y las respectivas cargas, podemos ejecutar lo siguiente:

sudo ngrep -q “.” “tcp”

 

Para finalizar la captura de tráfico usamos las teclas siguientes:

 

 

Ctrl + C

 

 

Si deseamos coincidir solo el tráfico de un sitio de destino en particular, debemos ejecutar el siguiente comando y luego intentar acceder a dicho sitio desde un navegador:

sudo ngrep -q “.” “host google.com”

 

 

En caso de estar navegando en la web, podemos ejecutar el siguiente comando para controlar los archivos está solicitando el navegador usado:

sudo ngrep -q '^GET .* HTTP/1.[01]'

 

 

Para ver toda la actividad que se ejecuta en el puerto de origen o destino 25 (SMTP), vamos a ejecutar el siguiente comando:

sudo ngrep port 25

 

Si deseamos monitorear el tráfico syslog basado en red cuya coincidencia sea la palabra "error", usaremos el siguiente comando:

sudo ngrep -d any 'error' port 514

La utilidad ngrep puede convertir nombres de puerto de servicio almacenados en /etc/services, (en sistemas tipo Unix como Linux) a números de puerto. ngrep se puede ejecutar en un servidor HTTP (puerto 80), el cual coincidirá con todas las solicitudes al host de destino, para ello ejecutamos:

sudo ngrep port 80

 

En este resultado, todas las transmisiones de encabezados HTTP se muestran detalles de sangría, pero de esta forma su análisis es, para mejorar su administración podemos usar el modo byline -W así.

sudo ngrep -W byline port 80

 

 

Para imprimir los resultados con una marca de tiempo en formato AAAA / MM / DD HH: MM: SSUUUUUU al momento de combinar un paquete, será necesario usar el parámetro -t así:

sudo ngrep -t -W byline port 80

 

 

Si deseamos evitar que la interfaz sea supervisada en modo promiscuo, este modo intercepta y lee cada paquete de red que llega de forma total, será necesario agregar el indicador -p:

sudo ngrep -p -W byline port 80

Otra alternativa a usar es el parámetro -N el cual aplica caso de que detectemos protocolos sin procesar o desconocidos., este parámetro se encarga de indicarle a ngrep que muestre el número de sub-protocolo junto con el identificador de un solo caracter, para ello ejecutamos:

sudo ngrep -N -W byline

 

 

Finalmente, para obtener más ayuda de ngrep podemos ejecutar:

man ngrep

Así, la utilidad ngrep se convierte en una solución ideal para supervisar todo lo asociado a la red en ambientes Linux con resultados detallados y completos.