Cheat Sheet
たまに使うけど、すぐ忘れるコマンドのメモを公開。内容の粒度はコマンドごとにマチマチですが、参考までに。
ちょくちょく更新していきます。
ネットワーク調査でよく使うコマンド
自分自身の空いているポートを調べる
command
netstat -nap
もしくは
command
nmap localhost
プロセスが使用中のポートの確認
sshdはたいていノイズになるので、grepで外している。
command
sudo lsof -i -P | sort | grep -v sshd
DNSからドメイン情報を取得できているか
command
nslookup www.rescale.com
command
dig www.rescale.com
ネットワークの経路をチェックする
command
traceroute -n www.rescale.com
通信の内容をキャプチャー
tcpdump例
command
tcpdump -n -i en0 src port 80 or src port 443
tshark例
ポート6818に関して、長期でログ取得したい。そのためバックグラウンドで実行しファイルに落としたい。
command
nohup tshark -i ens5 -f "port 6818" -w port-6818.cap &
複数の条件で確認する。
command
tshark -ta -n -w ens5.cap -i ens5 "udp || arp || port 6818"
上記ファイルを確認する。
command
tshark -r port-6818.cap -ta
-taで時間を表示し、ipで絞り込む。-nですべての名前解決を無効にする。
command
tshark -r port-6818.cap -ta -n 'ip.addr==10.0.1.102'
ルートテーブルの確認
routel が一番見やすそう
command
route -n
command
ip route show
ip route show table all
ip rule show
routel
レイテンシーの確認
pingでも良いが、ここを参照すると良い
command
ping ${IP_ADDR} -c 10
自分のPublic アドレスの確認
command
curl ipecho.net/plain; echo
iptablesの設定確認
command
sudo iptables -L -n
response
sudo: unable to resolve host ip-172-20-1-145
Chain INPUT (policy ACCEPT)
target prot opt source destination
Chain FORWARD (policy ACCEPT)
target prot opt source destination
ACCEPT tcp -- 0.0.0.0/0 172.20.1.145 tcp dpt:443
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
command
sudo iptables -L -n -t nat
response
sudo: unable to resolve host ip-172-20-1-145
Chain PREROUTING (policy ACCEPT)
target prot opt source destination
DNAT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:443 to:172.20.1.145:22
Chain INPUT (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
Chain POSTROUTING (policy ACCEPT)
target prot opt source destination
443からのアクセスを自分自身の22番に変更する例
command
sudo iptables -L -t nat
sudo iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 443 -j REDIRECT --to-port 22
FlexLMのライセンスサーバとの疎通
FlexLMライセンスサーバとの疎通
command
nc -v ${LICENCE_SERVER_IP} ${LICENCE_SERVER_PORT}
FlexLMライセンス使用状況取得
command
LICENSE_FILE=<'ライセンスファイル'>
lmutil lmstat -a -c ${LICENSE_FILE}
command
LICENSE_SERVER=<'ライセンスファイル'>
LICENSE_PORT=<'ライセンスポート'>
lmutil lmstat -a -c ${LICENSE_PORT}@${LICENSE_SERVER}
その他、関連コマンド
ネットワークカードの認識確認
bash
sudo lshw -short -class network
bash
ip iddr show