Что это такое?

Это утилита tcpdump.

Зачем это нужно?

tcpdump — мощный инструмент для трассировки и мониторинга трафика. Использование tcpdump и анализатора пакетов WireShark настоятельно рекомендуется не только для отладки конкретных сетевых решений, но и с целью самообразования.

Как это настроить?

Выбрать интерфейс для снятия трассы, выражение для фильтрации выводимых пакетов и формат/назначение вывода (по необходимости), затем выполнить команду. Полученная трасса может быть проанализирована на месте или передана для анализа в службу технической поддержки NSG. Подробнее см. справку по вложенным узлам.

Выполнение tcpdump с полным набором параметров возможно из командной облочки bash. Подробнее см. man page по данной утилите.

tcpdump работает непосредственно на входе/выходе IP-интерфейса, т.е. "снаружи" по отношению ко всем процедурам обработки IP-трафика (маршрутизации, фильтрам, NAT и т.д.). Это означает, что:

• Все входящие пакеты показываются в трассе в том виде, в каком они были получены из сети, до всякой IP-обработки. В частности, входящие пакеты, уничтожаемые впоследствии фильтрами INPUT и FORWARD, будут ещё видны в трассе.
• Все исходящие пакеты показываются в трассе в том виде, в каком они передаются в сеть, после всякой IP-обработки. В частности, исходящие пакеты, уничтоженные ранее фильтрами OUTPUT и FORWARD, будут уже не видны в трассе.

Из этого правила имеется одно важное исключение:

• Входящие пакеты IPsec расшифровываются и вновь поступают на вход стека IP, включая tcpdump (строго говоря, начиная именно с него). Таким образом, в трассе входного интерфейса они показываются дважды: первый раз в зашифрованном виде, второй раз в открытом.
  Исходящие пакеты IPsec проходят через tcpdump только на выходе из стека IP и показываются в трассе выходного интерфейса один раз, в зашифрованном виде.