Анализ трафика средствами Sngrep

Sngrep — это консольная утилита для захвата и анализа SIP-трафика. Она позволяет визуализировать SIP-сессии, фильтровать их и отслеживать проблемы в голосовых соединениях.

Используйте это приложение для анализа логов и их отправки в техническую поддержку.

Для начала работы с приложением используйте Подключение к АТС с помощью SSH-клиента.

Для запуска приложения используйте команду:

# sngrep -r

Если используется несколько сетевых интерфейсов, то при запуске приложения следует уточнить ID интерфейса:

# sngrep -d eth1 -r

Ключ -r позволяет захватить звуковой трафик.

Список интерфейсов можно посмотреть в выводе команды:

# ifconfig 
eth0      Link encap:Ethernet  HWaddr 00:0C:29:08:EF:FD  
          inet addr:172.16.156.223  Bcast:172.16.156.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:81838 errors:0 dropped:0 overruns:0 frame:0
          TX packets:38019 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:66203565 (63.1 Mb)  TX bytes:7603334 (7.2 Mb)

eth1      Link encap:Ethernet  HWaddr 00:0C:29:08:EF:07  
          inet addr:172.16.32.162  Bcast:172.16.32.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:48506 errors:0 dropped:4432 overruns:0 frame:0
          TX packets:5386 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:3698996 (3.5 Mb)  TX bytes:1886690 (1.7 Mb)

Пример внешнего вида sngrep:

Внешний вид Sngrep

В окне приложения отображается список всех SIP диалогов:

• Стрелками ⇑ и ⇓ можно перемещаться между диалогами.

• Нажмите Enter Для просмотра детальной информации по диалогу

Информация по диалогу

• В детальной информации можно просматривать конкретные SIP пакеты выбирая нужный ⇑ и ⇓

• Нажмите Enter Для просмотра содержимого SIP пакета

Содержимое SIP пакета

• Нажмите ESC для возврата к предыдущему окну

• Используйте клавишу «Пробел» для выбора нескольких SIP диалогов и нажмите Enter для их просмотра в одном окне

• В детальной информации используйте клавишу «Пробел» для двух SIP пакетов и их сравнения

Сравнение двух SIP пакетов

Сохранение дампа

1. Выделите клавишей «Пробел» интересующий вас SIP диалог «Call»

Диалог "Call"

1. Нажмите F2 для вызова диалога сохранения дампа в файл:

• Стрелками ⇑ и ⇓ перемещайтесь между полями формы ввода

• Заполните путь и имя файла

• Выберите действие сохранить и нажмите ENTER

• Скачайте файл используя Подключение к АТС с помощью WinSCP

Фильтрация

1. Нажмите F7 для вызова диалога фильтра:

1. Стрелками ⇑ и ⇓ перемещайтесь между полями формы ввода

2. Клавишей «Пробел» выберите SIP методы для анализа

3. Выберите действие «Filter» и нажмите ENTER