Linux: Monitorizar el ancho de banda y conexiones de una red para la salida a Internet

Es habitual que surja la necesidad de monitorizar el ancho de banda y conexiones de una red para la salida a Internet.

Existen varias posibilidades para realizar la monitorización, una de ellas es usar la herramienta iptraf.

iptraf no es un sniffer de red, es una herramienta parecida a netstat pero con la capacidad de mostrar el ancho de banda utilizado en cada conexión.

La herramienta iptraf está incluida en el repositorio de CentOS 6/RHEL 6

Podemos instalar la herramienta, con yum install ipfraf -y

La idea es configurar el gateway por defecto de todos los equipos al interfaz LAN del equipo Linux con iptraf.

* Ejemplo de configuración TCP/IP

Equipos:

ip  : 192.168.1.X
mask: 255.255.255.0
gtw : 192.168.1.10

Equipo Linux:

eth0 (LAN)
ip  : 192.168.1.10
mask: 255.255.255.0

eth1 (WAN)
ip  : 172.17.0.100
mask: 255.255.0.0
gtw : 172.17.0.1

Router salida a Internet (LAN):

ip  : 172.17.0.1
mask: 255.255.0.0

----

Deberemos configurar nuestro equipo Linux para que realice NAT entre interfaces de red.


Aquí tenemos información detallada de como configurarlo sobre RHEL6/CentOS 6

https://access.redhat.com/site/documentation/en-US/Red_Hat_Enterprise_Linux/6/html/Security_Guide/sect-Security_Guide-Firewalls-FORWARD_and_NAT_Rules.html

---

Según el ejemplo de configuración TCP/IP, al cargar iptraf y monitorizar el interface eth0, veremos el consumo de ancho de banda y conexiones de nuestra red hacia Internet.