Manual de Asterisk y otras hierbas. - forja de RedIRIS

3 Herramientas de análisis y monitorizaciónde redes3.1. tcpdumptcpdump es un sniffer de red, un monitor que se encargar de capturar el tráfico dered y mostrárselo al usuario de manera apropiada. tcpdump filtra en base a reglas de lacapa 3 y 4 del modelo OSI, si bien interpreta y decodifica algunos protocolos de capassuperiores como SMB/CIFS.En el presente mini tutorial, se utilizará tcpdump como analizador de paquetes TC-P/UDP sobre IP y de tramas IP para redes Ethernet. Otros protocolos y redes sonsoportados, pero TCP/IP sobre Ethernet es sin duda lo más extendido.3.1.1. Utilidad de tcpdumpAnalizar la red es necesario para determinar si existen errores en la comunicación porred. La manera más sencilla que nos brinda tcpdump es un análisis de existencia, podercomprobar de manera directa si los paquetes llegan al destino y qué respuesta les da éste.Tras este análisis podemos determinar si el problema es físico (los paquetes no llegan,fallos de redundancia. . . ) o lógico (no se sigue el protocolo de red,. . . ).El funcionamiento de tcpdump es simple: a través de consola se ejecuta tcpdump -iinterfaz de red |any expresión . A partir de este momento, en tiempo real, si serecibe un paquete entrante en la red por el interfaz seleccionado (o por cualquiera sise escribe any ) que cumpla con la expresión proporcionada, este paquete se registray se muestra por la salida estándar. La información que nos da esta salida puede sercontrolada mediante los propios parámetros del programa y según nuestros intereses.3.1.2. Creando expresiones, filtros BPFtcpdump utiliza para construir las expresiones filtros BPF 1 . Los filtros BPF son unlenguaje regular que nos permite denotar que maquinas, puertos , tipos de paquetes yprotocolos queremos escuchar. Una expresión esta formada por una o varias primitivasunidas por los operadores lógicos not and or y pudiendo ser agrupadas mediante ’(’ y’)’ 2 . Una primitiva suele consistir en un dato (nombre o numero) precedidp por uno omás cualificadores.Los cualificadores pueden clasificarse según tres tipos.1 Berkeley Packet Filter2 Para poder utilizarlos en Bash hay que escapar los paréntesis con \, ya que para Bash los paréntesistambién tienen significado41