Skip to content

Network linux commands

Link layer

Show interfaces:

ip link show

Enable/disable an interface:

ip link set eth0 down
ip link set eth0 up

Change name or address to interface manually:

ip link set eth0 down
ip link set eth0 address 00:11:22:33:44:55
ip link set eth0 name lan
ip link set eth0 up

Show interface options physical options

ethtool eth0

Show speed of interface:

ethtool eth0 |grep Speed

Kernel module that use the interface:

ethtool -i eth0

Show statistics, error packets, collisions:

ethtool -S eth0

Vlans

Add virtual interface with tagged vlan 101 to eth0:

ip link add link eth0 name vlan101 type vlan id 101
ip link set vlan101 up

Bonding

ip link set eth1 down
ip link set eth2 down


modprobe -r bonding
modprobe bonding mode=4

# default xmit_hash_policy is 0 (hash with mac adress)
# modprobe bonding mode=4 xmit_hash_policy=2

ip link set eth1 master bond0
ip link set eth2 master bond0

ip link set eth1 up 
ip link set eth2 up

ip link set bond0 up

cat /proc/net/bonding/bond0

Test network speed with iperf

Traditional tool is iperf, with speeds greater than 1Gbps new tool with more options iperf3 is better

#Server
iperf -s 
#Client
iperf -c SERVER_IP

Some useful options:

#Server
iperf -s -i 2 -p 5002
#Client
iperf -p 5002 -c SERVER_IP

-t to increase duration of test

#Server
iperf -s -i 2
#Client
iperf -t 30 -c SERVER_IP

Test network speed with netperf

Realistic test with tcp both directions throughput.

  • https://github.com/HewlettPackard/netperf

Start netserver on one host and execute script on client:

vi netperf-test.sh

 for i in 1
     do
      netperf -H 10.1.2.102 -t TCP_STREAM -B "outbound" -i 10 -P 0 -v 0 \
        -- -s 256K -S 256K &
      netperf -H 10.1.2.102 -t TCP_MAERTS -B "inbound"  -i 10 -P 0 -v 0 \
        -- -s 256K -S 256K &
     done

It will run on background and output to console results when it finishes.

You can check live network throughput during test by using iftop:

iftop -i eth0

Bridges

Create bridge:

brctl addif br0 usb0

Assign interfaces to bridge:

brctl addif br0 eth0
brctl addif br0 usb0
brctl addif br0 usb1
brctl delif br0 usb1

To show interfaces members of a bridge and table of ports and mac address:

brctl show
brctl show br0
brctl showmacs br0

Capture packets

tcpdump: herramienta clásica para hacer capturas

tcpdump -w 08232010.pcap -i eth0

tshark: wireshark in command line, capture filters show [https://wiki.wireshark.org/CaptureFilters]

  • [ -i ] Input interface
  • [ -w ] Output file
  • [ -r ] Read options from file
  • [ -c ] limit packets captured
  • [ -a duration:X] seconds when stop capture
  • [ -Y ] Wireshark filters

Examples:

tshark -i enp3s0 -w /tmp/out.pcap -c 10
tshark -i enp3s0 -w /tmp/out.pcap -a duration:4
tshark -r /tmp/out.pcap -w /tmp/web.pcap -Y "http"

tshark -i enp3s0 -w /tmp/ping.pcap "host 8.8.8.8"
tshark -i enp3s0 -w /tmp/web.pcap "port 80"

To show in screen the packets with extended version (-x)

tshark -r /tmp/web.pcap
tshark -r /tmp/web.pcap -x 
tshark -r /tmp/web.pcap -x -Y "frame.number==10"

Network Layer

Show ip address, short command of ip address show:

ip a

Show stats (tx,rx,error,dropped)

ip -statistics a

Fixed ip address:

Delete all address of an interface (flush):

ip a f dev eth0

Asociar una ip a una interfaz (no olvidar la máscara):

ip a a 192.168.100.10/24 dev eth0

Se pueden asociar más de una ip a una interfaz y eliminar una en concreto:

ip a a 192.168.100.10/24 dev eth0
ip a a 192.168.200.11/27 dev eth0

ip a d 192.168.200.11/27 dev eth0

Ips dinámicas:

Liberar la ip actual:

dhclient -r

Esto debería haber liberado la ip actual y el daemon debería haber finalizado. En caso de que no podamos pedir una nueva ip no nos queda otra más que matar ese proceso con:

killall dhclient

Para pedir una nueva ip en cualquier interface:

dhclient

Y en una interface en concreto:

dhclient eth0

Si quieres ver más detalle de la concesión de ip:

dhclient -v eth0
dhclient -v -lf /tmp/eth0.lease
cat /tmp/eth0.lease

Tabla ARP

La orden tradicional arp ha quedado centralizada en la utilidad ip con la opción ip neigh

Para ve la tabla de arp actual:

ip neigh

Borrar tabla de arp:

ip neigh flush all

Añadir entrada arp permanente:

ip neigh add 192.168.100.1 lladdr 00:11:22:33:44:55 dev enp3s0

Ver sólo las entradas reachable:

ip neigh show nud reachable

Routing

Ver las rutas con ip route show:

ip r 

Para eliminar todas las rutas "ip route flush":

ip r f all

Al añadir una dirección ip a una interfaz, se añade una ruta directa que informa que para ir a la red de esa dirección ip se va directamente a través de la interfaz sin necesidad de pasar por ningún router:

$ ip r f all
$ ip a a 172.16.0.10/16 dev eth0
$ ip r s 
172.16.0.10/16  dev eth0 [...]

Añadir puerta de enlace por defecto:

ip r a default via 192.168.1.1

Eliminar puerta de enlace por defecto:

ip r d default

Añadir ruta estática:

ip r a 192.168.200.0/24 via 192.168.100.1

Activar bit de forwarding para que trabaje como router:

echo 1 > /proc/sys/net/ipv4/ip_forward

Resolución de nombres DNS

Se consulta la resolución en el fichero /etc/hosts, que contiene una línea para el nombre localhost, se pueden añadir líneas para resolver nombres sin utilizar un servidor dns:

$ cat /etc/hosts
127.0.0.1       localhost.localdomain localhost

Para resolver con servidores dns linux consulta el contenido del fichero /etc/resolv.conf

$ cat /etc/resolv.conf 
[...]
nameserver 192.168.1.1

Se consulta la línea que empieza con nameserver seguida de la ip del servidor dns que queremos usar. Si al renovar la ip dinámica el servidor dhcp ofrece un servidor dns se sobreescribe este fichero

Para forzar la resolución de nombres a través de un servidor dns de forma manual:

echo "nameserver 8.8.8.8" > /etc/resolv.conf

Enmascaramiento de ips

Enmascarar todo el tráfico que sale hacia internet por eth0

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

Consultar iptables:

iptables-save
iptables -t filter -L
iptables -t nat -L

Pruebas de conectividad

Comprabar respuestas protocolo ARP:

arping 192.168.100.1

Hacer ping indefinidamente (para terminar ctrl + C)

ping 8.8.8.8

Limitar número de pings

ping -c 2 8.8.8.8

fping: Hacer pings a varios equipos de una red:

fping -g 192.168.100.100 192.168.100.110 -a -q
fping -g 192.168.100.0/24 -a -q

nmap

Sondeo ping:

nmap -sP 192.168.100.0/24

Sondeo de puerto 22

Traceroute y geolocalizar ips

traceroute: Herramienta histórica para descubrir rutas

traceroute 8.8.8.8

mtr: Si quieres más información, estadísticas y detalle de geolocalización de ips

dnf -y install mtr GeoIP GeoIP-GeoLite-data GeoIP-GeoLite-data-extra
mtr -n --report www.gencat.cat
geoiplookup 72.52.92.222

Capa de transporte

nmap y sondeo de puertos

Sondeo de puertos TCP típicos:

nmap -sS 192.168.100.1

Sondeo de un puerto concreto

nmap -sS -p 80 192.168.100.1

Sondeo de rango de puertos

nmap -sS -p 8080-8090 192.168.100.1

Sondeo de puertos aunque el ping no conteste, añadiendo la opción -PN

nmap -sS -PN -p 80 192.168.100.1

Sondeo de puerto UDP:

nmap -sU -p 53 192.168.100.1

netstat

número de puertos tcp y udp escuchando con el programa asociado:

netstat -utlnp

Las opciones se pueden combinar sin importar el orden en que van las letras, las típicas de netstat son: -u => puertos udp -t => puertos tcp -p => programa que está usando esa conexión y pid (sólo lo puedes ver si eres root) -n => muestra el número de puerto -a => todas las conexiones -l => puertos en escucha

Todas las conexiones tcp:

netstat -tanp 

probar puertos con netcat