📡 Проверка сетевой доступности и портов

В этом гайде собраны основные CLI-команды для проверки сетевой доступности, маршрута, открытых портов и состояния сервисов в Linux и Windows.

🧭 Таблица основных утилит

📑 Содержание

• Установка необходимых утилит
• Базовые проверки в Linux
• PowerShell / Windows проверки
• Дополнительные инструменты
• Примеры практических проверок
• Полезные советы
• Минимальный набор утилит

⚙️ Установка необходимых утилит

Если некоторых команд нет в системе, установите их с помощью пакетного менеджера.

🟢 Astra / Debian / Ubuntu

sudo apt update
sudo apt install -y traceroute netcat nmap mtr-tiny telnet curl lsof inetutils-ping

🔴 Red OS / ALT / RHEL / CentOS

sudo dnf install -y traceroute nmap nmap-ncat mtr telnet curl lsof iputils

или:

sudo yum install -y traceroute nmap nmap-ncat mtr telnet curl lsof iputils

🐧 Базовые проверки в Linux

1. Проверка маршрута (TCP SYN)

traceroute -T -p 7880 10.50.0.1

2. Проверка соединения через nc

nc -zv 10.50.0.1 7880

Диапазон портов:

nc -zv 10.50.0.1 20-25

UDP-проверка:

nc -zvu 10.50.0.1 53

3. Проверка через telnet

telnet 10.50.0.1 22

4. Проверка без netcat — /dev/tcp

timeout 3 bash -c "</dev/tcp/10.50.0.1/7880 && echo Port open || echo Port closed"

5. Проверка открытых портов локально

ss -tulnp

6. Проверка маршрута и задержек

mtr -T -P 7880 10.50.0.1

🪟 PowerShell / Windows проверки

Проверка TCP-порта

Test-NetConnection -ComputerName 10.50.0.1 -Port 14000

Проверка маршрута

tracert 10.50.0.1

Проверка ICMP

Test-Connection 10.50.0.1 -Count 4

Проверка нескольких портов

$ports = 22,80,443,14000
foreach ($p in $ports) {
    Test-NetConnection -ComputerName 10.50.0.1 -Port $p |
    Select-Object ComputerName, RemotePort, TcpTestSucceeded
}

🔍 Дополнительные инструменты

🧩 Примеры практических проверок

💡 Полезные советы

• Если ICMP (ping) заблокирован — используйте traceroute -T или nc -zv.
• Нет nc? Используйте встроенный /dev/tcp/host/port.

• Для массовой проверки портов:

  nmap -p 22,80,443,14000 10.50.0.1
  

• Для аудита сохраняйте результаты:

  HOSTNAME=$(hostname)
  nc -zv 10.50.0.1 22-443 > /home/gis-audit/network_check_${HOSTNAME}.log
  

🧰 Минимальный набор утилит

🔹 Рекомендуется установить:

traceroute netcat nmap mtr curl lsof telnet

🔹 Установка одной строкой:

• Debian / Astra / Ubuntu:

  sudo apt install -y traceroute netcat nmap mtr-tiny telnet curl lsof
  

• RedOS / RHEL / ALT:

  sudo dnf install -y traceroute nmap nmap-ncat mtr telnet curl lsof
  

📗 После установки этих инструментов вы сможете выполнять полный набор сетевых проверок — от ICMP и TCP до SSL и API-запросов на любой системе.