netstat zeigt Netzwerkverbindungen, Routing-Tabellen und Schnittstellenstatistiken an. Das Tool ist veraltet, wird aber noch häufig verwendet.

netstat [Optionen]

netstat -tulpen

Beispiel-Output:

Proto Recv-Q Send-Q Local Address           Foreign Address         State       User       Inode      PID/Program name
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      0          12345      567/sshd
udp        0      0 0.0.0.0:68              0.0.0.0:*                           0          67890      1234/dhclient

`tulpen` steht für:

• t – TCP-Sockets anzeigen
• u – UDP-Sockets anzeigen
• l – Nur lauschende (listening) Sockets
• p – Zugehörige Prozesse anzeigen
• e – Erweiterte Informationen
• n – Numerische Adressen/Ports anzeigen

netstat kann nicht direkt auf ein bestimmtes Interface eingeschränkt werden, aber mit Filtern (z.B. grep eth0) kann nach Ausgaben für ein Interface gesucht werden.

netstat -i | grep eth0

man netstat