可以统计网络流量的命令行终端 UI

[binhb]

界面是这个样子

特点

• 使用 bpf 规则过滤
• 多规则切换
• 实时速率
• 总流量
• 响应式 UI
• 资源占用小，Rust 编写
• docker 部署

Github 地址

https://github.com/ZingerLittleBee/netop

如何使用

docker run -it --rm --net=host zingerbee/netop

按 e 输入新 bpf 规则 , 回车确认

使用方向键 <- 和 -> 在不同规则间切换

按 q 就可以退出了

题外话

想通过编码的方式获得流量等参数, 可以看下我封装的 pcap 的库 https://github.com/ZingerLittleBee/netraffic

[Zinzin]

好 cool 啊

[nmap]

docker 对 linux 发行版有要求吗

[binhb]

@nmap #2 docker 底层是依赖了 libpcap, 按理说有 libpcap 的发行版都可以, 不过 alpine 打包遇到了些问题, 就暂且搁置了

[ragnaroks]

docker run -it --rm --net=host zingerbee/netop => memory allocation of 18446744073709551612 bytes failed

[ragnaroks]

宿主机是洋垃圾 64 线程 256 内存，debian 11

[654656413245]

牛批了大佬，学习 ebpf 有什么推荐路线或学习资料吗

[binhb]

@ragnaroks 你是 arm 吗，目前仅打包了 amd64

[binhb]

@654656413245 误会啦，我对 bpf 只有浅显的了解，解析这一块是底层库做的

[henbf]

看到你这个，让我想起了 zenith
https://github.com/bvaisvil/zenith

[ragnaroks]

@binhb 不是，霄龙

[binhb]

@henbf 收藏了，同样的技术栈，有空去偷师，给自己的加点料

[binhb]

@ragnaroks 这就不清楚了，我开发机也是 debian11

[Andydufresneguoh]

还要用 host 模式吗，不太安全，不用行不行

[binhb]

@Andydufresneguoh 不用 host ，捕获的是 docker 容器的流量

[m9rco]

网络这块楼主好擅长

[binhb]

@m9rco #15 见笑了，一点皮毛而已

[buxiang]

是否有办法监听统计 host 模式运行的 docker 的流量呢，因为没有命名空间，所以网上得到的办法最后取到的都是宿主机的网卡流量

[binhb]

@buxiang 可以监听 docker 内服务的端口流量