FLOWTOP(8)                    netsniff-ng toolkit                   FLOWTOP(8)

<?><?><?> (NAME)
       flowtop - <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?> <?><?><?><?><?><?><?><?>
       <?><?><?><?>

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
       flowtop { [<?><?><?><?><?><?><?><?>] }

<?><?><?><?><?><?><?> (DESCRIPTION)
       <?><?><?><?><?> flowtop <?><?> <?><?><?><?><?> <?><?><?><?> <?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?> top <?><?><?>
       <?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?>. <?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?><?>
       TCP<?> UDP/UDP-lite<?> SCTP<?> DCCP <?> ICMP(v6) <?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?> netfilter <?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?><?> <?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?><?> (user space) <?><?><?><?><?><?>
       <?><?><?>.

       <?><?><?><?><?> flowtop <?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?> <?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?><?>
       <?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?> <?><?> <?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?>:

           * <?><?><?> <?><?> <?><?><?><?><?><?><?> X <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
           * <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
           * <?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?> Y <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
           * <?><?> <?><?><?><?><?><?><?> <?><?> <?><?> <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
           * <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
           * <?><?><?><?><?><?> Y <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
           * <?><?> <?><?><?> <?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
           * <?><?> <?><?> <?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?>/<?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>

       <?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?> flowtop
       <?><?><?><?><?> <?><?><?><?><?> <?><?>:

           * <?><?><?> <?><?><?><?><?><?> <?> <?><?><?><?><?> <?><?><?><?><?><?> (PID) <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?>
           * <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?> <?><?><?><?><?> (Reverse DNS) <?><?><?><?> <?><?><?><?> <?> <?><?><?><?>
           * <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> (<?><?><?><?><?> <?><?><?>)
           * <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?> (IPv4<?> IPv6<?> TCP<?> UDP<?> SCTP<?> ICMP <?>...)
           * <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
           * <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>
           * <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?>/<?><?><?><?> (<?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?>)
           * <?><?><?><?><?><?><?><?> <?><?><?><?><?> (<?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?> timestamping)
           * <?><?><?> <?><?><?><?><?>/<?><?><?><?><?><?> <?><?><?><?><?> (<?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?>/<?><?><?><?>)

       <?><?><?><?> <?><?><?><?><?> flowtop <?><?><?> <?><?><?><?>
       <?><?><?><?> netfilter <?><?> <?><?><?> <?><?><?><?><?><?> <?><?><?>
       <?><?><?><?> <?> <?><?> <?><?><?> <?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?><?>. <?><?><?> netfilter <?><?> <?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?> <?><?>
       <?><?> iptables(8) <?><?><?><?> <?><?><?><?>:

           iptables -A INPUT -p tcp -m state --state ESTABLISHED -j ACCEPT
           iptables -A OUTPUT -p tcp -m state --state NEW,ESTABLISHED -j ACCEPT

       <?><?> <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?>:

           modprobe nf_conntrack_ipv4
           modprobe nf_conntrack_ipv6

       <?><?><?><?> <?><?><?> <?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?>/<?><?><?><?><?> flowtop
       <?><?><?><?><?><?><?> sysctl(8) <?><?> <?><?><?>
       net.netfilter.nf_conntrack_acct <?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?><?>:

           echo 1 > /proc/sys/net/netfilter/nf_conntrack_acct

       <?> <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>.
       <?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?>
       <?><?> <?><?> <?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>.
       <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?>. <?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?> <?><?><?><?><?><?><?> <?><?> sysctl.conf(8) <?><?>
       sysctl.d(8) <?><?><?><?><?><?><?> <?><?><?>.

       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> flowtop <?><?><?><?><?><?><?> sysctl(8) <?><?>
       <?><?><?> net.netfilter.nf_conntrack_timestamp <?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?><?>:

           echo 1 > /proc/sys/net/netfilter/nf_conntrack_timestamp

       <?> <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>.

       <?><?><?> flowtop <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?> <?><?><?>. <?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?>
       <?><?><?><?><?> (logging) <?><?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?> <?><?> <?><?> <?><?><?><?><?><?><?><?> conntrack(8)
       <?><?><?><?><?> <?><?> netfilter <?><?><?><?><?><?><?> <?><?><?><?>.

<?><?><?><?><?><?><?><?> (OPTIONS)
       -4, --ipv4
              <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> IPv4. <?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?>
              <?><?> flowtop <?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?> <?><?><?>.

       -6, --ipv6
              <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> IPv6. <?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?>
              <?><?> flowtop <?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?> <?><?><?>.

       -T, --tcp
              <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> TCP. <?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?>
              <?><?> flowtop <?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?> <?><?><?>.

       -U, --udp
              <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> UDP <?> UDP-lite.

       -D, --dccp
              <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> DCCP.

       -I, --icmp
              <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> ICMP <?><?><?><?>
              <?> <?> <?><?><?><?> <?>.

       -S, --sctp
              <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> SCTP.

       -n, --no-dns
              <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?>
              <?><?><?><?><?><?> (hostname lookup). <?><?><?><?>
              <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?>.

       -G, --no-geoip
              <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> GeoIP. <?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?> <?><?>.

       -s, --show-src
              <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?><?>.

       -b, --bits
              <?><?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?> <?><?><?>
              <?><?><?> <?><?> <?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?>
              <?><?> <?><?><?><?><?>.

       -u, --update
              <?><?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?> MaxMind <?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?>. <?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?> /etc/netsniff-
              ng/geoip.conf <?><?><?><?> <?><?><?><?><?><?><?><?><?>
              <?><?><?><?> <?><?><?>. <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?><?><?> <?><?><?><?> MaxMind (<?><?><?>
              <?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?><?>)<?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>
              IP <?><?><?><?><?> <?><?> <?><?> geoip.conf <?><?><?><?>
              <?><?><?> <?><?> <?><?> <?><?> <?><?><?><?> <?><?>
              <?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?>.

       -t <time>, --interval <time>
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?>
              <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?><?> <?> <?><?><?><?><?>
              <?><?><?>.

       -v, --version
              <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?>
              <?><?><?><?>.

       -h, --help
              <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?> <?>
              <?><?><?><?>.

<?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> (USAGE EXAMPLES)
       flowtop
              <?><?><?><?><?> <?><?><?><?><?><?><?> ncurses <?><?><?><?>
              flowtop <?><?> <?><?><?><?><?><?><?><?><?> IPv4 <?> IPv6 <?><?>
              <?><?><?><?> TCP <?><?><?><?><?><?> <?> <?><?><?><?>
              <?><?><?><?><?><?>.

       flowtop -46UTDISs
              <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
              flowtop <?><?><?><?> <?><?><?><?><?><?>.

<?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> (CONFIG FILES)
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
       /etc/netsniff-ng/ <?><?> <?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?> flowtop <?><?><?><?><?>
       <?><?><?>:

           * tcp.conf - <?><?><?><?><?> <?><?><?><?><?><?><?><?>/<?><?><?><?><?><?><?><?><?> TCP
           * udp.conf - <?><?><?><?><?> <?><?><?><?><?><?><?><?>/<?><?><?><?><?><?><?><?><?> UDP
           * geoip.conf - <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> GeoIP

<?><?><?><?><?><?><?> (BUGS)
       <?><?> <?><?><?><?> <?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?> flowtop <?><?><?><?><?>
       <?><?><?><?><?><?> (scrolling) <?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>.
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?>
       <?><?> <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?> flowtop <?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>. <?><?><?>
       <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?> <?><?> (todo) <?><?><?><?> <?><?><?><?>.

<?><?><?><?> <?> <?><?><?><?><?> <?><?><?><?><?><?> (LEGAL)
       <?><?><?><?><?> flowtop <?><?><?> <?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?> <?>.<?> (GNU GPL version 2.0)
       <?><?><?><?><?> <?><?><?> <?><?><?>.

<?><?><?><?><?><?><?> (HISTORY)
       flowtop <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> (Daniel Borkmann) <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> netsniff-ng <?><?><?><?><?> <?><?>. <?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?> <tklauser@distanz.ch> <?>
       <?><?><?><?><?> <?><?><?><?><?><?> <dborkma@tik.ee.ethz.ch>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?>.

<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
       netsniff-ng(8), trafgen(8), mausezahn(8), ifpps(8), bpfc(8),
       astraceroute(8), curvetun(8), iptables(8), sysctl(8), sysctl.conf(8),
       sysctl.d(8)

<?><?><?><?><?><?><?> (AUTHOR)
       <?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> (Daniel Borkmann) <?><?><?><?><?> <?><?><?>
       <?><?><?>.

<?><?><?><?><?><?><?> <?><?><?><?><?><?> (COLOPHON)
       <?><?><?> <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> netsniff-ng
       <?><?><?><?><?><?> <?><?><?>. <?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?> <?><?><?> <?><?><?><?><?> <?> <?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>
       <?><?> <?><?><?><?><?> <http://netsniff-ng.org> <?><?><?><?><?><?>.

Linux                            03 March 2013                      FLOWTOP(8)