리눅스 cli 에서 특정 아이피 in/out 트래픽 보기

shell

IP=192.168.100.1; prev_out=0; prev_in=0; while true; do read out in <<<$(ss -ti dst $IP 2>/dev/null | awk '/bytes_acked/ {for(i=1;i<=NF;i++){if($i~"bytes_acked"){split($i,a,":");o=a[2]} if($i~"bytes_received"){split($i,b,":");r=b[2]}}} END{print o+0, r+0}'); [ -z "$out" ] && { echo "No connection to $IP"; sleep 1; continue; }; delta_out=$((out - prev_out)); delta_in=$((in - prev_in)); printf "%s  OUT: %d B/s   IN: %d B/s\n" "$(date +%H:%M:%S)" "$delta_out" "$delta_in"; prev_out=$out; prev_in=$in; sleep 1; done

✅ 사용 방법

1️⃣ 192.168.100.1 부분을 원하는 IP로 바꾼 뒤 실행.

2️⃣ 초당 송신(OUT) / 수신(IN) 전송량이 바이트 단위로 표시됩니다.

3️⃣ 연결이 끊기면 "No connection to <IP>" 라고 뜹니다.

💡 출력 예시

shell

14:26:01  OUT: 1240 B/s   IN: 980 B/s
14:26:02  OUT: 840 B/s    IN: 520 B/s
14:26:03  OUT: 0 B/s      IN: 0 B/s

✅ 원리 요약

ss -ti dst <IP> → 커널이 TCP 세션별로 추적 중인 bytes_acked(송신), bytes_received(수신) 추출
awk로 숫자만 파싱
이전 값과 비교해서 초당 변화량 계산

✅ 참고

TCP 연결이 존재해야만(ESTABLISHED) 데이터가 나옵니다.
UDP 트래픽은 ss -ti로 추적 불가능 (TCP만 지원).
CentOS 기본 내장 명령만 사용 (ss, awk, bash).

리눅스 cli 에서 특정 아이피 in/out 트래픽 보기

✅ 사용 방법

✅ 원리 요약

✅ 참고

이 글이 도움이 되셨나요?

관련 포스트

댓글