IpfStat
| Formát: | IpfStat [ -aAfghIinosv ] [ -d <device> ] IpfStat -t [ -C ] [ -D <addrport> ] [ -P <protocol> ] [ -S <addrport> ] [ -T <refresh time> ] [ -d <device> ] |
| Šablona: | Žádná |
| Účel: | Zobrazí informace o statistice filtrování paketů a seznamu filtrů. |
| Cesta: | C:IpfStat |
Hlavním účelem příkazu IpfStat je načítání a zobrazování nahromaděných statistik, které se vytvořily v průběhu času, kdy rozhraní RoadShow zpracovalo pakety pomocí filtru.
Parametry
| -a | Zobrazí aktivní seznam filtrů a zobrazí bajty počítané proti každému pravidlu. |
| -A | Zobrazí statistiky ověřování paketů. |
| -C | Tato volba je platná pouze v kombinaci s volbou -t. V horní části se zobrazí také „uzavřené“ stavy. Za normální situace se TCP připojení nezobrazí, když dosáhne stavu protokolu CLOSE_WAIT. Je-li tato volba povolena, zobrazí se všechny stavy. |
| -d | Pro propojení s RoadShow se použijte jiné zařízení než /dev/ipl. |
| -D | Tato volba je platná pouze v kombinaci s volbou -t. Omezí horní zobrazení stavu tak, aby zobrazoval pouze položky stavu, jejichž cílová IPadresa a port odpovídají argumentu addport. Specifikace adresy má tvar ipaddress[,port]. Hodnota ipaddress a port by měly být buď číselné, nebo jako řetězec „any“ (s uvedením jakékoli IP adresy nebo libovolného portu). Pokud není zadána volba -D, je výchozí hodnota „-D any,any“. |
| -f | Zobrazí informace o stavu fragmentu (statistika) a zadržené informace o stavu (v RoadShow), pokud existují. |
| -g | Zobrazí aktuálně nakonfigurovanéskupiny (aktivní i neaktivní). |
| -h | Zobrazí pravidlo, kolikrát každý z nich dosáhl „zásahu“. Pro použití v kombinaci s volbou -i. |
| -i | Zobrazí seznam filtrů použitých pro vstupní stranu zpracování IP adresy rozhraní RoadShow. |
| -I | Přepíná mezi načítáním podrobností seznamu filtrů „neaktivní“ / „aktivní“. Pro použití v kombinaci s -i. |
| -n | Po vytištění u každého pravidla zobrazí „číslo pravidla“. |
| -o | Zobrazí seznam filtrů použitých pro výstupní stranu zpracování IP adres v rozhraní RoadShow. |
| -P <protokol> | Tato volba je platná pouze v kombinaci s volbou -t. Omezí zobrazení stavu tak, aby zobrazovalo pouze položky stavu, které odpovídají konkrétnímu protokolu. Argumentem může být název protokolu (jak je definován v /etc/protocols) nebo jen číslo protokolu. Pokud tato možnost není zadána, jsou použity položky stavu pro libovolný protokol. |
| -s | Zobrazí informace o stavu paketu / toku (pouze statistika). |
| -sl | Zobrazí informace o stavu (v rozhraní RoadShow), pokud existují (žádné statistiky). |
| -S <addrport> | Tato volba je platná pouze v kombinaci s volbou -t. Omezí zobrazení stavu tak, aby se zobrazovaly pouze položky stavu, jejichž zdrojová IP adresa a port odpovídají argumentu addport. Specifikace adresy má tvar ipaddress[,port]. Ipaddressa port by měly být buď číselné hodnoty, nebo řetězec „any“ (s uvedením jakékoli IP adresy nebo libovolného portu). Pokud volba -S není zadána, je výchozí hodnota „-S any,any“. |
| -t | Zobrazí stavovou tabulku způsobem podobným tomu, jakým způsobem „top“ zobrazuje tabulku procesů. |
| -T <refreshtime> | Tato volba je platná pouze v kombinaci s volbou -t. Určuje, jak často by měl být aktualizován horní displej stavu. Čas obnovy je počet sekund mezi aktualizací. Lze použít jakékoli pozitivní celé číslo. Výchozí hodnota (a minimální doba aktualizace) je 1. |
| -v | Zapne podrobný režim. Zobrazí další ladící informace. |
Přehled
Úkol příkazu IpfStat spočívá v zobrazení aktuálních statistik rozhraní RoadShow shromážděných v důsledku použití daných filtrů (pokud existují) na vstupní a výstupní pakety z TCP/IPstacku. Toto je výchozí operace, když nejsou k dispozici žádné parametry příkazového řádku.
Když je zadán s volbami -i nebo -o, načte a zobrazí se příslušný seznam filtrovacích pravidel aktuálně nainstalovaných a používaných rozhraním RoadShow.
TOP stav
Použitím volby -t vstoupí příkaz IpfStat do režimu nejvyššího stavu. V tomto režimu se stavová tabulka zobrazuje podobně jako horní procesní tabulka. Možnosti příkazového řádku -C, -D, -P, -S a -T lze použít k omezení stavových položek, které se budou zobrazovat, a k nastavení frekvence aktualizací zobrazení.
V režimu nejvyššího stavu lze k zobrazení zobrazených informací použít následující klávesy:
| Klávesa | Význam |
|---|---|
| d | Vybere informace, které chcete zobrazit. |
| l | Obnoví obrazovku. |
| q | Ukončí program. |
| s | Přepínání mezi různými kritérii třídění. |
| r | Obrátí kritérium třídění. |
Jednotlivé stavy lze třídit podle čísla protokolu, podle počtu IP paketů, podle počtu bytů a podle času stavu. Výchozí hodnota je řazení podle počtu bajtů. Stavy jsou řazeny sestupně, ale můžete je řadit vzestupně pomocí klávesy r.
Omezení TOP stavu
V současné době není možné interaktivně měnit filtry zdroje, cíle a protokolu nebo frekvenci obnovení. Toto musí to být provedeno z příkazového řádku.
Obrazovka musí zobrazovat minimálně 80 sloupců. Toto však není kontrolováno.
Zobrazeny jsou pouze první X-5položky, které odpovídají kritériím třídění a filtrování (kde X je počet řádků na displeji. Neexistuje způsob, jak zobrazit více položek.
Poznámka: Není zahrnuta žádná podpora pro IPv6.
