Adios net-tools, Bienvenido iproute2
Un poco de historia
El aprender del pasado, nos prepara para el futuro
La mayoría de las distribuciones de Linux, y la mayoría de los UNIX, usan todavía algunas de ellas las venerables órdenes arp, ifconfig y route.
Aunque funcionan, muestran cierto comportamiento inesperado a partir de Linux 2.2. Por ejemplo, los túneles GRE son parte integral del enrutado hoy día, pero precisan herramientas completamente diferentes.
Los núcleos Linux 2.2 y superiores incluyen un subsistema de red completamente rediseñado. Este nuevo código de red proporciona a Linux un rendimiento y características con poca competencia en el panorama general de los SO.
En realidad, el nuevo código de enrutado, filtrado y clasificación tiene más posibilidades que el que proporcionan muchos enrutadores y cortafuegos dedicados y productos de control de trafico.
Actualmente las principales distribuciones de Linux, han sustituido la instalación predeterminada de estas aplicaciones en favor de la suite de iproute2, pero surge la pregunta..., por que iproute2?
Porque iproute2
El aprender del pasado, nos prepara para el futuro
El propósito de iproute2 es reemplazar el conjunto de herramientas que componen las net-tools y pasar a ser él quien se encargue de configurar las interfaces de red, la tabla de rutas y gestionar la tabla ARP.
Caso similar nos pasa con el comando netstat. Hoy comentaremos igualmente de de su sustituto ss, ya que netstat se dejó de desarrollar en 2001.
Para situarnos en contexto, netstat, ifconfig, route, arp forman parte de las comúnmente llamadas net-tools o herramientas de red. Este conjunto de herramientas lo forman estos comandos. Dichas herramientas han quedado obsoletas en favor de iproute2 desde hace algunos años.
Al día de hoy la mayoría de distribuciones traen iproute instalado por defecto.
Esta nueva infraestructura hace posible expresar claramente características que antes estaban más allá del alcance de Linux.
Un claro ejemplo de esta tendencia, es que Red Hat y su homologo CentOS nos instalan en forma predeterminada iptools en vez de net-tools.
Debian en su nueva versión continua con esta tendencia, llegando incluso a preparar un capitulo especial haciendo mención de este cambio.
"Tomado de la Página de Debian 9"
El paquete net-tools está obsoleto y ha sido reemplazado por iproute2
El paquete net-tools ya no es parte de las nuevas instalaciones por omisión, porque su prioridad se ha rebajado de importante a opcional. Se recomienda a los usuarios utilizar en su lugar el conjunto de herramientas más moderno iproute2 (que ha sido parte de las nuevas instalaciones desde hace ya varias publicaciones). Si quiere seguir utilizando los programas de net-tools puede instalarlo simplemente via
apt install net-tools
Aviso
Tenga en cuenta que el paquete net-tools puede llegar a desinstalarse durante la actualización si sólo se instaló para satisfacer una dependencia. Si depende de net-tools, debe recordar marcarlo como instalado manualmente antes de realizar la actualización haciendo lo siguiente:
apt-mark manual net-tools
Comandos equivalentes
A continuación se muestra un resumen de las órdenes net-tools, junto con la orden equivalente con iproute2:
Por función especifica
La siguiente tabla nos muestra su comando equivalente basado en la función operativa que deseamos realizar.
Una breve visión del comando IP
Un solo comando, para múltiples funciones
A continuación listaremos las que posiblemente podrían ser los comandos mas utilizados en un ambiente operacional comun:
Mostrar dispositivos de red y su configuración
ifconfig ifconfig -a
ip addr show o ip link show
Habilitar una interfaz de red
ifconfig ifconfig eth0 up
ip link set eth0 up
Deshabilitar una interfaz de red
ifconfig ifconfig eth0 down
ip link set eth0 down
Asignar una dirección IP
ifconfig ifconfig eth0 192.168.0.77
ip address add 192.168.0.77 dev eth0
El mismo comando con mascara de red y dirección de difusión
ifconfig eth0 192.168.0.77 netmask 255.255.255.0 broadcast 192.168.0.255
ip addr add 192.168.0.77/24 broadcast 192.168.1.255 dev eth0
Borrar una dirección IP (Esto solo es posible con ip)
ip addr del 192.168.0.77/24 dev eth0
Agregar interfaces alias
ifconfig eth0:1 10.0.0.1/8
ip addr add 10.0.0.1/8 dev eth0 label eth0:1
Protocolo ARP
Agregar una entrada a la tabla ARP
arp -i eth0 -s 192.168.0.1 00:11:22:33:44:55
ip neigh add 192.168.0.1 lladdr 00:11:22:33:44:55 nud permanent dev eth0
Apagar resolución ARP en un dispositivo
ifconfig -arp eth0
ip link set dev eth0 arp off
Analizando nuestra red con SS
ss el sustituto del nuestro viejo amigo netstat
También como parte de la suite de iproute2, y en sustitucion del clasico NETSTAT esta el comando SS
El comando SS forma parte del paquete IPROUTE2 y se usa para mostrar las estadísticas de los sockets. Estos sockets pueden ser de tipo TCP, UDP, PACKET, DCCP, RAW, UNIX, etc.
Esta herramienta es capaz de sacar mucha mas información sobre TCP y sus estados que otras herramientas del estilo.
Podremos sacar información sobre cosas como:
Información sobre los sockets TCP y UDP con muchísimo detalle.
Las conexiones establecidas por SSH, FTP, HTTP, HTTPS…
Conexiones a nuestro X server.
Filtrar por estado (SYN-RECV, SYN-SENT,TIME-WAIT) direcciones y puertos.
Saber cuales son los sockets TCP que se encuentran en estado FIN-WAIT-1.
Algunos ejemplos simples:
Mostrando el Estado de los Sockets
[soporte@server ~]$ ss -s
Mostrar los sockets en escucha, esto puede resultar ser una lista bastante larga, recomendamos complementarla con el comando more|less:
[soporte@server ~]$ ss -l | less
Mostrando los id de los procesos
[soporte@server ~]$ ss -pl
Mostrando sockets por tipo
TCP: ss -t -a
[soporte@server ~]$ ss -t -a
o solo los ipv4...
[soporte@server ~]$ ss -4 -t -a
UDP: ss -u -a
UNIX: ss -x -a
Conclusión
IPROUTE2 es una evolución sumamente ventajosa, en el manejo de networking en los Linux Modernos, sobre todo ahora que forma parte predeterminada de la suite de herramientas que nos proporciona Linux.
IPROUTE2 saca ventaja de todas las características modernas de los Kernel de Linux, permitiendo simplificar en pocos comandos (realmente dos ip y ss), la mayoría de las actividades que tradicionalmente teníamos que ejecutar en el entorno operacional de nuestras instalaciones.
Próximamente describiremos en profundidad y en forma separada estos comandos.
No olvide si este articulo le es provechoso, dejar sus comentarios, y compartir a traves de las redes sociales, simplemente pulsando sobre el icono de la red de su preferencia.
Comentarios
Publicar un comentario