ubuntuusers.de

Ich möchte (am besten im Terminal) die aktuelle Verbindung zu einen Hoster bzw zu einer Adresse permanent messen, ob es kurz einen Abbruch gibt oder nicht. Gibt es so etwas?

Was willst du da genau prüfen? Mitschnitt ist z.B. mit Wireshark möglich.

Ich will prüfen, ob es nach z.B. 10 min zu einen Abbruch der Leitung kommt, nicht mehr und nicht weniger. Also eine Verbindung zur Adresse aufbauen, dann gucken ob die Verbindung abreist nach einiger Zeit.

Dann schneide mit und schaue, was passiert. Filtere deine Mitschnitte.

Welches protokoll (TCP/UDP) wird da genutzt? kommen ICMP-Meldungen?

DJKUhpisse schrieb:

Dann schneide mit und schaue, was passiert. Filtere deine Mitschnitte.

Was meinst du damit? wie solll ich mitschneiden? Es ist tcp

TCP ist gut, dann sieht man da z.B. Retransmissions bzw. Resets. Befasse dich mit dem Wireshark.

ip.addr==1.2.3.4 and tcp

sollte da klappen für IPv4. Für v6 ipv6.addr.

Ich habe jetzt das eingegeben

sudo tshark ip.addr==meinhost and tcp

Leider Fehlermeldung.

Und die wäre?

Ich nutze da immer den grafischen Wireshark. Da klappt das Muster von mir.

Ich habe es jetzt mit den GUI gemacht, soweit gut, aber wie kann ich den live Mitschnitt sehen, bzw ob es abbricht zwischendurch?

Schau dir an, was dann kommt. Kommen TCP-Retransmissions? Kommen TCP-Resets? Ggf. mal noch or icmp anhängen (bei IPv6 icmpv6) und schauen, ob dann da was kommt.

Es kommt alles an, ich habe jetzt Testweise mal zu ein Gerät im Homenetz geloggt mit ip.adr==.... wenn ich den LAN Stecker ziehe zeigt es mir nicht an, das war eigentlich mein Ziel.

Doch, das zeigt es dir, denn dann kann das andere System nicht mehr erreicht werden. Läuft gerade eine TCP-Verbindung wirst du den Abbruch dieser sehen. Wenn aber das ganze interface down ist nicht mehr. Geht ja dann gar nichts mehr raus.

Bei mir zeigt es aber nur neue Verbindungen an. Heißt wenn ich die ip anpinge, dann zeigt mir nach jeden ping an, aber wenn ich das LAN Kabel heraus ziehe, zeigt es mir nicht an, nur das es stehen bleibt, das macht es auch wenn ich den ping beende aber die Leitung trotzdem noch steht.

matze31 schrieb:

Bei mir zeigt es aber nur neue Verbindungen an.

Das ist doch OK, denn lt. deinem 1. Beitrag willst Du:

... zu einer Adresse permanent messen, ob es kurz einen Abbruch gibt

sehen. D. h., wenn dir eine neue Verbindung angezeigt wird, hat es vorher _immer_ einen Abbruch gegeben.

OK stimmt alles klar. Vielen dank.