Como monitorar a quantidade de conexões em determinada porta

[wolokooo]

Bom dia,

Implantei o Zabbix há pouco tempo na empresa em que trabalho.Usamos o VNC para dar suporte aos clientes (que utiliza a porta 5500). Estou com uma dificuldade. Uso o agent zabbix no meu firewall, onde tenho 3 placas de rede. Eu gostaria de saber se é possivel monitorar a quantidade de conexões na porta 5500 que está chegando em determinada placa de rede. Algo parecido com o "netstat do linux" e também se possivel o consumo de banda na porta 5500 na placa de rede eth0 por exemplo.

Isso é possivel?
Se alguém souber, ficaria grato.

[eduwutzl]

Cara, acredito que irá ter que mesclar alguns comandos.

Ex: netstat -ant |grep ESTABLISHED |grep 5500 |wc -l

Nessas você encontra a quantidade de conexões estabilizadas na porta.

Para contar o traf, terá que fazer um count no iptables ou pf (não sei o que você usa por aí) e pegar o resultado no iptables com Grep, AWK, cut e afins.

Boa sorte.