Анализ входящего/исходящего трафика

tcpdump

sudo tcpdump -i any -s0 -w /tmp/dump0.pcap

, потом через Wireshark или иное анализируешь этот дамп.

sudo netstat -tulpae

 — можешь посмотреть, что у тебя в этот момент и на каких портах работает.

https://www.binarytides.com/linux-netstat-command-examples/ — тут примеры.

-n опцию можешь добавить, тогда лукапить имена не будет.

Начать рекомендую, с того, чтобы понять а что за прожка такая в коньки выводит инфо, скорее всего, она же умеет показать и что за приложение это делает, в любом случае нужно понимать, про какой интерфейс идёт речь. А если нет - то есть nethogs например. Учитывая уровень диагностики «коньки» - если хочешь всё же смотреть дамп трафика - рекомендую использовать wireshark или, если прямо на консоль онанируешь - то есть tshark.

pcap_open_live: -wlo1: No such device exists (SIOCGIFHWADDR: No such device)

Переводится - у тебя нет устройства(чаще всего называется интерфейс) lo1. Посмотреть доступные интерфейсы можно с помощью ip addr show. В онтопике, для всех поделок на основе libpcap(tcpdump, tcptrack, wireshark, tshark e.t.c) так же поддерживается псевдо-интерфейс any который неожиданно позволяет дампить прямо вот весь сетевой трафик.

А смысл записывать дамп tcpdump а смотреть в wireshark, если ОП - на локалхосте с гуями?

в коньках наблюдаю движения трафа

вошел в сеть, поздоровался со знакомыми роутерами, познакомился с незнакомыми, мб.

А, точно, Wireshark же и сам умеет дампы собирать.

На роутере включи захват трафика.

Но вообще не к добру такое любопытство, как бы параноиком не стал :)

часто именно так и отлавливается кривая конфигурация сети.

При включении компа в коньках наблюдаю движения трафа, при том, что ни одно приложение не запущено.

Коньки это приложение? оно запущено? ты в top посмотри сначало как там «ни одно приложение не запущено»

Спасибо. Буду изучать данный вопрос …

в коньках наблюдаю

ни одно приложение не запущено

Боюсь спросить, каким определением приложения пользуется поколение тиктока.

tcpdump, pktstat, etherape (последний с гуем). Лучше будет использовать другой комп, как шлюз и запускать уже на нем. Но вообще при старте системы это норма, ты скорее всего просто айпишник от роутера получаешь)