Comandos #7: NETSTAT

 

Se llama netstat, aunque se trata en realidad de una colección de herramientas combinadas. Es una herramienta útil para comprobar la configuración y actividad de red.

1. man netstat : Muestra el manual de netstat. Como veremos a continuación un video con imágenes del manual completo capturadas desde mi S.O CentOs. Lo puedes ver en línea o si gustas lo descargas comprimido en .zip mediante skydrive.live.com

 

Manual del comando netstat VER PRESENTACIÓN DESCARGAR TODO

 

Muestra las conexiones o estados de puertos tantos como UDP y TCP. A este comando se le puede agregar modificadores:

1. netstat  -pu : Estado de puertos con protocolos UDP (recibe).
   
   
   
2. netstat  -pt  : Estado de puertos con protocolos TCP (envía).
   
   

 

En este estado podemos ver la conexión que se da del router a la maquina cliente.

1. netstat  - n : Muestra las conexiones como números. El indicador –n hace que el comando netstat imprima las direcciones IP en notación de cuaterna en vez de usar los nombres simbólicos de las máquinas o las redes. Esto es especialmente útil si pretende evitar consultas para esos nombres a través de la red (por ejemplo consultas a un servidor DNS o NIS).
   
   

En este estado consultamos las estadísticas de una interfaz

1. netstat  - a : Ver todas las conexiones.
   
2. netstat  - i : Interfaces conectadas. Con en el indicador – i se presenta las estadísticas para las interfaces de red configuradas en ese momento. Si también se pasa la opción -a, mostrará todas las interfaces presentes en el núcleo, y no sólo aquellas que hayan sido configuradas. Sería algo así:
   
   
   
• Los campos MTU y Met muestran los valores actuales de MTU y de métrica para esa interfaz.
• Las columnas RX y TX muestran cuántos paquetes han sido recibidos o transmitidos sin errores (RX-OK/TX-OK) o dañados (RX-ERR/TX-ERR); cuántos fueron descartados (RX-DRP/TX-DRP); y cuántos se perdieron por un desbordamiento. (RX-OVR/TX-OVR).
• La última columna muestra los indicadores activos para cada interface. Son abreviaturas del nombre completo del indicador, que se muestran con la configuración de la interfaz que ofrece ifconfig:
  

B  =  Dirección de difusión activa.

M  =  Se reciben todos los paquetes (modo promiscuo).

U   =  La interfaz está activa

L   =  La interfaz es un dispositivo de lazo.

R   =  La interfaz funciona.

 

3. netstat  - ie : Interfaces conectadas e información extendida.
   
   

Otros:

1. netstat  - l : Muestra elementos ‘escucha’ (eventos).
   
   
   
   

Por una fuente externa ( http://www.tele-centros.org/tc-toolkit2.0/fuente/garl2/x-087-2-iface.netstat.html ) encontramos lo siguiente:

Mostrar Conexiones

netstat ofrece una serie de opciones para mostrar los puertos activos o pasivos. Las opciones -t, -u, -w, y -x muestran conexiones activas a puertos TCP, UDP, RAW, o Unix. Si incluye además el indicador -a, se mostrarán también los puertos que estén esperando una conexión (es decir, que estén escuchando). Esto le dará una lista de todos los servidores que estén corriendo actualmente en su sistema.

Llamar a netstat –ta en vlager se produce esta salida:

Esta salida muestra que la mayoría de los servidores están simplemente esperando una conexión externa. Sin embargo, la cuarta línea muestra una conexión smtp desde vstout, y la sexta línea le indica que usted está haciendo una conexión telnet a vbardolino.

El indicador –a por sí sólo indicará todos los sockets de todo tipo.

 

GRACIAS..!!!