[Linux] iftop 명령어 옵션

iftop은 네트워크 인터페이스를 통해 전송되는 데이터를 실시간으로 모니터링 하여 표시하는 도구입니다.

트래픽을 측정하고 어느 호스트와 가장 많은 데이터를 교환하는지 확인하는 데 유용합니다. 

1. i <interface>: 특정 네트워크 인터페이스를 지정하여 모니터링합니다. 
2. n: 호스트 이름을 해석하지 않고 IP 주소를 그대로 보여줍니다. 이 옵션은 이름 확인으로 인한 지연을 방지할 때 유용합니다.
3. N: 포트 번호를 해석하지 않고 그대로 보여줍니다. 예를 들어, HTTP 트래픽이 포트 80으로 표시되는 대신에 숫자 그대로 보여줍니다.
4. p: 프로모스큐어스 모드(promiscuous mode)를 활성화하여 모든 패킷을 캡처합니다. 일반적으로 네트워크 인터페이스는 자신에게 송신된 패킷만을 캡처하지만, 이 옵션을 사용하면 네트워크 상의 모든 패킷을 볼 수 있습니다.
5. B <bytes>: 표시할 최소 바이트 한계를 설정합니다. 이 옵션을 사용하면 지정된 바이트 수 이상의 데이터만 표시됩니다.
6. b: 비트 단위로 대역폭을 표시합니다. 기본적으로 **iftop**은 바이트 단위로 정보를 보여주지만 이 옵션을 사용하면 비트 단위로 전환됩니다.
7. P: 포트 번호를 함께 보여줍니다. 각 연결에서 사용 중인 포트를 확인할 수 있어 네트워크 트래픽의 세부적인 분석이 가능합니다.

 

# iftop -nNpP -i eth1
                               191Mb                          381Mb                          572Mb                          763Mb                      954Mb
+------------------------------+------------------------------+------------------------------+------------------------------+-------------------------------
10.10.10.10:54692                                               => 10.10.10.101:8088                                                  0b   4.32Kb  4.32Kb