Таблица активных соединений на линух)

Ребята, кто продвинутый линуксоид, подскажите как посмотреть таблицу активных соединений на линукс? А то приходиться играть в wow, только когда отсутствуют правила фильтрации tcp трафика.
Пробовала, так: sudo netstat -ptnau но какой то результат неубедительный или это я туплю)?
Вывод:

Цитата:

---

29645/Wow.exe tcp 0 0 192.168.1.33:47518 52.0.252.38:443 ESTABLISHED

---

Это получается 29645 tcp порт так? А если перезайти в игровой клиент то уже открывается другой порт.

Цитата:

---

29984/Wow.exe tcp 0 0 192.168.1.33:40582 178.237.18.156:443 ESTABLISHED

---

Только не ругайте сильно), я только недавно сбежала с windows10 на linux debian и пока разбираюсь помаленьку. Как то на windows это было проще.

Цитата:

---

Сообщение от Snejanna

Ребята, кто продвинутый линуксоид, подскажите как посмотреть таблицу активных соединений на линукс? А то приходиться играть в wow, только когда отсутствуют правила фильтрации tcp трафика.
Пробовала, так: sudo netstat -ptnau но какой то результат неубедительный или это я туплю)?
Вывод:

Это получается 29645 tcp порт так? А если перезайти в игровой клиент то уже открывается другой порт.



Только не ругайте сильно), я только недавно сбежала с windows10 на linux debian и пока разбираюсь помаленьку. Как то на windows это было проще.

---

какие порты использует вов можно посмотреть тут https://us.battle.net/support/en/article/300479
29645 это ид процесса. При перезапуске соответственно создается новый.
Активные соединения смотрела правильно, но можно еще так

Код:

---

netstat -anop

---

, если вывалится много ненужной тебе инфы то отсортируй через grep

Код:

---

netstat -anop | grep IPсерверавов

---

. Как более псевдо-гуевая альтернатива можно поставить себе iptraf.

Раз ты задаешь такие вопросы тут, то наверное у тебя проблемы с сессиями
попробуй разрешить все через

Код:

---

iptables -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT

---

Ну или скинь сюда вывод iptables -L

Спасибо, добавила себе правила, все разрешилось.
iptables -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -m conntrack --ctstate INVALID -j DROP
Я правильно поняла, что разрешила трафик для программ которые уже установили соединение или требуют нового и запретила трафик не открывающий новое соединение и не принадлежащий никакому новому соединению. Так?

Цитата:

---

Сообщение от Кристиан

29645 это ид процесса

---

Вот я лошара :-)

Цитата:

---

Сообщение от Snejanna

Я правильно поняла, что разрешила трафик для программ которые уже установили соединение или требуют нового

---

все так

Цитата:

---

Сообщение от Snejanna

и запретила трафик не открывающий новое соединение и не принадлежащий никакому новому соединению.

---

Вместо drop лучше reject.
INVALID может быть как зашваренный пакет, так и например askfin который просто пришел после того как соединение заэкспаирилось и выпало из conntrack. Если мы такой пакет просто дропнем то по таймауту нам придет новый.
Это не принципиально и не критично, просто я никогда не понимал почему во всех манах пишут примеры отброса invalid именно через drop а не reject)

думается DROP пользуют потому что это (в конечном итоге) создает меньшую нагрузку на железо на этом конце. А еще у вас клиент игры ломится туда куда вроде как не должен.

Цитата:

---

Сообщение от sharp4000

А еще у вас клиент игры ломится туда куда вроде как не должен.

---

Куда именно?