Min egen kommandobrygga – tre projekt som ger mig insyn i nätverket

*Från brandväggsloggar och IP-adresser till levande världskartor och nätverksövervakning.*

Det började egentligen med nyfikenhet. Jag ville förstå mer av vad som faktiskt händer på mitt nätverk och mina webbservrar. Vilka försöker ansluta? Varifrån kommer trafiken? Vad blockerar brandväggen, och vad släpper den igenom? Det ena projektet ledde till det andra, och plötsligt hade jag byggt upp något som nästan kan beskrivas som **min egen kommandobrygga över nätverket och kontakterna med omvärlden**. Tre olika system har fått varsin uppgift.

## pfSense – grunden i nätverket
Allt börjar med min brandvägg, pfSense, som hanterar trafiken mellan mitt lokala nätverk och internet. Här bestämmer jag vilka anslutningar som ska tillåtas och blockeras. Men det intressanta är också all information som brandväggen samlar in. Genom att skicka loggarna vidare till min Debian-server kan jag analysera dem utan att belasta brandväggens egen lagring med en stor historik.

## Security Radar – se vad som händer ute i världen
Nästa steg blev Security Radar, ett eget Linuxprogram som analyserar trafiken från pfSense.Programmet visar bland annat IP-adresser, geografiskt ursprung, portar och om trafiken har tillåtits eller blockerats.Med en världskarta kan jag se varifrån anslutningsförsöken kommer. Jag kan dessutom filtrera trafiken efter exempelvis TCP, UDP, portnummer och om brandväggen har släppt igenom paketen.Det ger en helt annan förståelse än att bara läsa långa loggfiler i terminalen.





## Network Desktop – nätverket får liv

Parallellt har jag utvecklat Network Desktop, som visualiserar trafiken till mina webbdomäner.Här visas anslutningarna som ett levande nätverk med noder och förbindelser. När aktiviteten ökar förändras visualiseringen.Ett roligt ögonblick kom när Facebook började göra många anrop mot en av mina webbplatser. Jag kunde direkt se hur programmet reagerade och skapade ytterligare en ring runt domänen när trafiken ökade.Det var ett sådant ögonblick då jag verkligen kände att projektet fungerade precis som jag hade tänkt mig.



## Mer än bara snygg statistik
Det kanske mest värdefulla är faktiskt allt jag har upptäckt under arbetets gång.Med hjälp av verktygen har jag bland annat hittat och kunnat åtgärda problem med IPv6-konfigurationen och VPN-trafikens väg genom nätverket.Jag har också fått en mycket tydligare bild av skillnaden mellan vanliga anslutningsförsök, blockerad trafik och paket som sannolikt hör till tidigare anslutningar.Det är sådant som hade varit betydligt svårare att upptäcka utan övervakningen.

## Tre perspektiv på samma nätverk
Det jag gillar mest är hur systemen kompletterar varandra.
**pfSense** bestämmer vilken trafik som får passera.
**Security Radar** analyserar och visualiserar vad brandväggen registrerar.
**Network Desktop** visar aktiviteten mot mina webbdomäner i realtid.

Tillsammans ger de mig en överblick som jag tidigare saknade.Allt bygger på Linux, egna lösningar, API:er och en hel del experimenterande.Det här är också något av det roligaste med programmering: att börja med en ganska enkel idé och sedan upptäcka hur mycket mer man faktiskt kan göra.Och projekten är förstås inte färdiga. Nya idéer dyker hela tiden upp när jag ser vad programmen kan användas till.

**Det är nog just nyfikenheten som driver mig vidare.**