• wireshark-gtk
• wireshark-cli

wireshark 패키지 설치는 pacman 을 이용하면 됩니다. wireshark-gtk 는 wireshark-cli 패키지에 의존함으로 두 패키지를 모두 설치하려면 다음 명령을 실행합니다.

pacman -S wireshark-gtk

wireshark-cli 패키지만 설치하려면 다음 명령을 실행합니다.

pacman -S wireshark-cli

wireshark 를 구동하기 위해서는 적합한 캡쳐 권한 (Capture Privilege)이 있어야 합니다. 물론 root 권한으로 실행하면 캡쳐 권한이 있으니 구동하는데 문제는 없겠지만, 이는 심각한 보안 문제가 발생시킬 수 있습니다. 따라서, wireshark 가 구동하는데 필요한 최소한의 권한만 부여하여 실행하는 것이 바람직합니다. archlinux 에서는 다음과 과정을 통해 해당 작업을 수행할 수 있습니다.  username 에는 wireshark를 구동할 사용자 아이디를 넣으면 됩니다.

1. groupadd wireshark
2. chgrp wireshark /usr/bin/dumpcap
3. chmod 754 /usr/bin/dumpcap
4. setcap ‘CAP_NET_RAW+eip CAP_NET_ADMIN+eip’ /usr/bin/dumpcap
5. gpasswd -a “username” wireshark

참조

• Platform-Specific information about capture privileges
• archlinux wireshark
• Running Wireshark as regular user

Linux PC 의 호스트 이름은 Linux, Window PC 의 호스트 이름은 Window 이고 Linux PC 의 왼쪽에 Window PC 를 두고 싶다면 다음과 같이 서버를 설정합니다. Linux PC 는 synergy 서버를 실행하고, Window PC 는 synergy 클라이언트를 실행합니다.

section: screens
  Linux:
  Window:
end
section: links
  Linux:
    left = Window
  Window:
    right = Linux
end
section: options
end

역시 이번에도 작업 중 도움이 된 도구를 소개하려고 합니다. 이 도구는 네트웍 트래픽량을 측정하는데 사용합니다. 일반 리눅스 배포판에는 더 좋은 도구가 많겠지만, 원격에서 접속하여 터미널 장비 위에서 트래픽을 측정하기 위해서는 가벼운 도구가 좋을 것이고 화려한 UI는 필요하지 않습니다.  간단한 터미널 인터페이스를 지원하는 이 도구는 iftop 입니다. 동작화면은 아래와 같습니다.

터미널에서 네트웍 트래픽 측정 화면

간단히 항목을 소개하면, 오른쪽에 표시되는 3가지 정보가 2초/10초/40초 동안의 평균 전송량을 표시합니다. 아래 표시되는 TX/RX/TOTAL 은 네트웍 카드로 들어온 실제 RX/TX/TOTAL 량을 나타내며 위 상태로 어느 호스트가 네트웍 점유율을 높은지 확인이 가능합니다. 모든 패킷을 분석하지 않도록 필터를 적용할 수 있습니다.

하얀색 바 모양으로 보이는 부분은 전송량을 그래픽하게 표현을 한 것입니다. 제일 상위에 존재하는 눈금바를 이용하여 실제 전송량을 표시하며, 상태적인 전송량을 보기에 도움이 됩니다.

클라이언트 동시접속 테스트를 진행하며 70개 정도의 클라이언트 장비 에뮬레이터를 이용하여 동시 접속 후, 이때 네트웍 트래픽량을 측정하는 작업에 이 도구를 이용했습니다.

먼저 tcpdump를 설치합니다.

$ sudo apt-get install tcpdump

그리고 다음과 같이 패킷 캡쳐를 시작합니다. (물론 모두 한 줄에 적어도 됩니다)

$ sudo tcpdump 
  -i eth0 
  -s 1500 
  -C 5 
  -W 3 
  -w capture.pcap 
  'host 192.168.0.100'

여기서 ‘-i’ 옵션은 네트웍 장치 이름, ‘-s’ 옵션은 패킷 크기, ‘-C’ 옵션은  캡쳐할 파일을 구분할 크기(MB), ‘-W’ 옵션은 순환할 파일 갯수,  ‘-w’ 옵션은 파일 이름 앞부분, 마지막 필터 조건에서 ‘host’는 캡쳐할 캡쳐의 IP 주소를 의미합니다.

이렇게 실행하면 ‘capture.pcap0′, ‘capture.pcap1′, ‘capture.pcap2′ 식으로 5MB 단위로 캡쳐 파일을 생성합니다. 그리고 항상 마지막 3개 파일만 남깁니다. 캡쳐 도중 현상이 발생했다면 CTRL-C 키를 눌러 캡쳐를 멈추고, 마지막 파일을 Wireshark 프로그램 메뉴에서 ‘File’ -> ‘Open…’ 기능을 이용해 읽어오면 됩니다.

더 자세한 내용은 Wireshark 매뉴얼과 ‘man tcpdump’를 참고하시길…

$ sudo ethtool -K eth0 tx off