Таблица активных соединений на линух)

[Snejanna]

Ребята, кто продвинутый линуксоид, подскажите как посмотреть таблицу активных соединений на линукс? А то приходиться играть в wow, только когда отсутствуют правила фильтрации tcp трафика.
Пробовала, так: sudo netstat -ptnau но какой то результат неубедительный или это я туплю)?
Вывод:

29645/Wow.exe tcp 0 0 192.168.1.33:47518 52.0.252.38:443 ESTABLISHED

Это получается 29645 tcp порт так? А если перезайти в игровой клиент то уже открывается другой порт.

29984/Wow.exe tcp 0 0 192.168.1.33:40582 178.237.18.156:443 ESTABLISHED

Только не ругайте сильно), я только недавно сбежала с windows10 на linux debian и пока разбираюсь помаленьку. Как то на windows это было проще.

[Кристиан]

Ребята, кто продвинутый линуксоид, подскажите как посмотреть таблицу активных соединений на линукс? А то приходиться играть в wow, только когда отсутствуют правила фильтрации tcp трафика.
Пробовала, так: sudo netstat -ptnau но какой то результат неубедительный или это я туплю)?
Вывод:

Это получается 29645 tcp порт так? А если перезайти в игровой клиент то уже открывается другой порт.



Только не ругайте сильно), я только недавно сбежала с windows10 на linux debian и пока разбираюсь помаленьку. Как то на windows это было проще.

какие порты использует вов можно посмотреть тут https://us.battle.net/support/en/article/300479
29645 это ид процесса. При перезапуске соответственно создается новый.
Активные соединения смотрела правильно, но можно еще так

netstat -anop

, если вывалится много ненужной тебе инфы то отсортируй через grep

netstat -anop | grep IPсерверавов

. Как более псевдо-гуевая альтернатива можно поставить себе iptraf.

Раз ты задаешь такие вопросы тут, то наверное у тебя проблемы с сессиями
попробуй разрешить все через

iptables -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT

Ну или скинь сюда вывод iptables -L

[Snejanna]

Спасибо, добавила себе правила, все разрешилось.
iptables -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -m conntrack --ctstate INVALID -j DROP
Я правильно поняла, что разрешила трафик для программ которые уже установили соединение или требуют нового и запретила трафик не открывающий новое соединение и не принадлежащий никакому новому соединению. Так?

29645 это ид процесса

Вот я лошара :-)

[Кристиан]

Я правильно поняла, что разрешила трафик для программ которые уже установили соединение или требуют нового

все так

и запретила трафик не открывающий новое соединение и не принадлежащий никакому новому соединению.

Вместо drop лучше reject.
INVALID может быть как зашваренный пакет, так и например askfin который просто пришел после того как соединение заэкспаирилось и выпало из conntrack. Если мы такой пакет просто дропнем то по таймауту нам придет новый.
Это не принципиально и не критично, просто я никогда не понимал почему во всех манах пишут примеры отброса invalid именно через drop а не reject)

[sharp4000]

думается DROP пользуют потому что это (в конечном итоге) создает меньшую нагрузку на железо на этом конце. А еще у вас клиент игры ломится туда куда вроде как не должен.

[Snejanna]

А еще у вас клиент игры ломится туда куда вроде как не должен.

Куда именно?