Risposte:
Non è possibile ottenere connessioni terminate se non le si stava registrando. Per ottenere le connessioni correnti:
# sudo netstat -tupn
Questo mostrerà le porte aperte e di destinazione attualmente aperte con IP.
Per ottenere maggiori dettagli sul contenuto delle connessioni, installare tcpdump se non è installato ed eseguire:
# sudo tcpdump -X -i eth0
E puoi eseguirlo in background e scrivere l'output in un file.