问题标签 [netstat]

我已经看到netstat打开了两个奇怪的 tcp 连接：

我想知道这是否正常。有人能帮我吗？谢谢你！

在应用程序（voip rtp 媒体服务器）中，netstat -na在服务器（绑定到 udp 端口​​ 1286 的 172.16.226.3）上给出以下行：

由于无法真正“建立” udp 连接，因此看到这样的线令我震惊。netstat文档说该字段用于 tcp 连接状态，但我确信这确实是一个 udp 网络流。那么：这意味着什么？我知道（wireshark 转储）我的服务器从173.16.226.3:1286to发回 udp 数据包172.25.14.11:10000，但我不明白它为什么重要......

操作系统是Debian 6。

我遇到了一个问题：我的 apache 在端口 80 上监听工作正常，我可以通过浏览器访问它，我在这个 apache 打印信息中看到了关于我访问的日志。----所以我可以保证我访问正确服务器，服务器正在为我工​​作。和 telnet xxxx 80，没关系。（xxxx 是我的服务器 ip）但是当我使用 netstat -nap|grep 80 时，我看不到任何东西。

我怀疑 80 端口有点敏感，所以我的系统可能会从 netstat 工具中筛选它。所以我通过将端口设置为 81 并启动我的 apache 来更改 http.conf，它工作正常，但仍然与 netstat 被愚弄不显示关于 81 端口的信息。

有什么帮助吗？tks 我想我可以通过重新启动我的机器来获得正确的状态，但我不想这样做，我只想知道为什么！

所以，我netstat -lt用来获取开放端口。但是，我对某些值（如 SSH 或 22）不感兴趣，因此我希望能够排除它们。我还想将它们作为 bash 中的数组。到目前为止，我有netstat -lt | sed -r 's/tcp[^:]+://g' | cut -d' ' -f1，但它们不是一个数组，我也不排除任何东西。

我在 shell 中执行命令“netstat -tln”，这是它的输出。

第 5 个字段是外国地址，我不知道这里是什么意思。“0.0.0.0: ”是否意味着任何地址都可以连接到此端口而无需考虑 iptables，如果是这样，“::: ”是什么意思？

我使用一台装有 Windows 7 的电脑。我尝试远程登录到另一台主机，但即使主机启用了远程登录服务器并且我启用了客户端，它也不起作用。所以，我在我的电脑上启用了远程登录服务器并远程登录到我的电脑. 但这也因错误而失败

然后我在虚拟机上用 ubuntu 检查了 tcpdump。转储说连接关闭并发送了重置标志。因此，我在 Windows 上使用“ netstat -a ”检查了是否有 telnet 服务器在端口 23 上侦听。端口 23 上没有服务器监听。这很奇怪，因为在控制面板的程序和功能中它说客户端和服务器都在运行。

谁能告诉我有什么问题？

在 linux 中，netstat 命令告诉我们系统中活动套接字的信息。

我了解netstat用于/proc/net/tcp获取系统网络信息。

由于netstat手册页说 netstat 已过时，所以我们应该使用 'ss'。

我发现它ss执行类似的功能，但它不 /proc/net/tcp用于获取系统网络信息。

现在我很好奇如何ss获取系统网络套接字信息？

我正在使用 tcpsockets。突然间，我的连接进入了 SYN_RECV 状态。这是 netstat 的输出。有什么线索吗？

我一直在尝试了解 的输出netstat -r，我所知道的与路由表有关！接口列表中每个接口旁边的数字是什么，度量标准是什么？

是否有更好的方法来重写此代码以增强性能？

如果您要获得一堆 IP，系统似乎会挂起。