开源工具推荐：轻量终端网络监控工具 RustNet
解决了什么痛点？
传统网络排查工具往往顾此失彼，RustNet 旨在解决以下核心问题：
| 传统工具 | 存在的短板 |
|---|---|
| netstat / ss | 只能看到连接，无法关联到具体进程 |
| tcpdump / Wireshark | 抓包数据难绑定应用，远程服务器使用门槛高 |
| X11 转发 | 配置极其繁琐，体验差 |
核心诉求：快速定位「哪个进程在和谁通信、用的什么协议、占了多少带宽」。
项目简介
RustNet 是一款用 Rust 编写的跨平台终端 UI（TUI）网络监控工具。
- 极简体积：不足 3MB
- 广泛兼容：支持 Linux / macOS / Windows / FreeBSD
- 技术栈：ratatui 构建界面、libpcap 抓包，Linux 下默认启用 eBPF 加速
- 社区热度：GitHub 收获 3.2k Star，已发布 20 个版本
核心功能亮点
- 精准溯源：直接将 TCP/UDP/QUIC 连接映射到对应进程。
- 深度识别：自动识别 HTTP / DNS / SSH / QUIC 等常见协议。
- 状态可视：颜色标记连接活跃度（白=活跃、黄=老化、红=超时），支持查看历史连接。
- 高效筛选：Vim 风格过滤（支持 port:/process:/sni: 等字段），支持快速排序。
- 附加能力：内置本地 GeoIP 库（离线查归属地）、进程分组折叠、网卡级统计。
快速安装
各平台安装命令
| 平台 | 安装命令 |
|---|---|
| macOS / Linux (Homebrew) | brew tap domcyrus/rustnet && brew install rustnet |
| Ubuntu 25.10+ | sudo add-apt-repository ppa:domcyrus/rustnet && sudo apt install rustnet |
| 通用 (Cargo) | cargo install rustnet-monitor |
| Windows (Chocolatey) | choco install rustnet (需先装 Npcap) |
权限配置
抓包需要权限，推荐以下两种方式之一：
方式一：临时使用（最简单）
sudo rustnet
方式二：永久免 sudo（Linux）
sudo setcap 'cap_net_raw,cap_bpf,cap_perfmon=eip' $(which rustnet)
常用操作
| 操作类型 | 命令/快捷键 | 说明 |
|---|---|---|
| 启动参数 | -i eth0 |
指定监听网卡 |
--resolve-dns |
开启反向 DNS 解析 | |
-r 500 |
设置刷新间隔（毫秒） | |
| 界面交互 | / |
进入过滤模式（如 process:chrome） |
s |
切换排序列（找流量大户） | |
a |
开启进程分组视图 | |
i |
切换到网卡统计视图 | |
Enter |
查看单条连接详情（含 SNI 域名） |
适用人群
- 运维工程师：快速排查服务器流量暴涨原因。
- 后端开发者：确认服务连接的健康状态与协议合规性。
- 安全审计：在无图形界面的远程服务器上进行网络诊断。
项目地址：https://github.com/domcyrus/rustnet