text: Der Befehl netstat
  Als nächstes wenden wir uns einem nützlichen Werkzeug zu, mit dem Sie die Konfiguration und die Aktivität Ihres Netzes überprüfen können. Es heißt netstat und ist eher eine ganze Sammlung von Werkzeugen, die in einem Programm zusammengepackt worden sind. Wir werden jede seiner Funktionen in den folgenden Abschnitten besprechen.
  Anzeigen der Routing-Tabelle
  Wenn Sie netstat mit dem Flag –r aufrufen, gibt es die Routing-Tabellen des Kernels aus; ähnlich, wie Sie es oben bereits bei route gesehen haben. Auf vstout erzeugt es ungefähr folgende Ausgabe:
  Die Option –n sorgt zusätzlich dafür, daß netstat die Adressen statt als symbolische Host- und Netzwerknamen direkt in dezimaler Notation ausgibt. Das ist dann nützlich, wenn Sie verhindern wollen, daß langwierige Adreßauflösungsanfragen über das Netzwerk ausgeführt werden, zum Beispiel beim DNS- oder NIS-Server.
  Die zweite Spalte der netstat-Ausgabe zeigt jeweils das Ziel der Route an. Die zweite Spalte gibt das Gateway an, auf das der Routing-Eintrag zeigt. Wird kein Gateway verwendet, wird statt dessen ein Sternchen ausgegeben. Die dritte Spalte gibt Auskunft über die "Allgemeinheit" der Route, d.h. deren Netzmaske. Wenn der Kernel eine IP-Adresse erhält, für die er eine angemessene Route finden soll, dann durchsucht er alle Einträge in der Routing-Tabelle und führt eine bitweise UND-Verknüpfung mit der Adresse und der Genmask durch, bevor er sie mit dem Ziel der Route vergleicht.
  Die vierte Spalte zeigt verschiedene Flags, die die Route näher charakterisieren.
  Die Route geht durch ein Gateway.
  Das zu verwendende Interface ist aktiv.
  Die Route zeigt auf einen einzelnen Host, wie das z.B. beim Loopback-Eintrag 127.0.0.1 der Fall ist.
  Diese Route wurde dynamisch erzeugt. Dieses Flag ist gesetzt, wenn der Tabelleneintrag von einem Routing-Dämon wie gated oder durch eine ICMP-Redirect-Nachricht generiert wurde (siehe Abschnitt Das Internet Control Message Protocol in Kapitel 2).
  Dieses Flag ist gesetzt, wenn der entsprechende Tabelleneintrag durch eine ICMP-Redirect-Nachricht verändert wurde. Der Tabelleneintrag wurde durch einen ICMP-Redirect modifiziert.
  Alle Datagramme werden verworfen.
  Die nächsten drei Spalten geben Auskunft über die maximale Segmentgröße (MSS, Maximum Segment Size), das Fenster sowie über die Anfangsumlaufzeit (irtt, initial round trip time), die auf die über diese Route etablierten TCP-Verbindungen anzuwenden sind. Die MSS bezeichnet den Umfang des größten IP-Pakets, das der Kernel über diese Route verschickt. Mit dem Fenster ist die maximale Datenmenge gemeint, die von einem Remote-Host auf einmal empfangen werden kann. Das TCP-Protokoll stellt sicher, daß die Daten zwischen den Hosts zuverlässig übertragen werden. Falls Datenpakete unterwegs verlorengehen, wird die Übertragung dieser fehlenden Pakete automatisch wiederholt. Das TCP-Protokoll ermittelt am Anfang einer Übertragung, wie lange das gesendete Datenpaket zum Remote-Host braucht, und ermittelt aus der Zeit bis zur Rückantwort einen Wert, der für die weitere Datenübertragung als Maß dient, ob ein IP-Paket ggf. wiederholt werden muß. Diese Zeit wird als round trip time bezeichnet. Der Vorgabewert wird vom TCP-Protokoll beim erstmaligen Verbindungsaufbau benutzt. Für die meisten Netzwerktypen ist der Standardwert akzeptabel, für einige langsame Netzwerke, besonders Amateur-Paket-Radio-Netzwerke, ist die Zeit aber eindeutig zu kurz, so daß es hier zu unnötig häufigen Wiederholungen kommt. Der irtt-Wert kann mit dem route-Befehl eingestellt werden. Nullwerte in diesen Spalten bedeuten, daß Standardwerte benutzt werden.
  Schließlich gibt das letzte Feld die Netzwerkschnittstelle an, die die Route benutzt.
  Anzeige der Interface-Statistiken
  Wenn Sie netstat mit dem Flag –i aufrufen, gibt es die Statistiken für die gerade aktiven Netzwerkschnittstellen aus. Geben Sie außerdem das Flag –a mit an, werden alle im Kernel vorhandenen Schnittstellen ausgegeben, nicht nur die konfigurierten. Auf vstout gibt netstat in etwa folgendes aus:
  Die Spalten MTU und Met geben die aktuelle MTU und Metrik der Schnittstelle an. Die mit RX bzw. TX überschriebenen Spalten geben an, wie viele Pakete fehlerfrei empfangen bzw. gesendet wurden (RX-OK/TX-OK), wie viele beschädigt waren (RX-ERR/TX-ERR), wie viele verworfen werden mußten (RX-DRP/TX-DRP) und wie viele aufgrund eines Overruns verlorengingen (RX-OVR/TX-OVR).
  Die letzte Spalte zeigt wieder die Flags an, die für die Schnittstelle gesetzt sind. Das sind einbuchstabige Versionen der langen Flag-Namen, die ifconfig ausgibt:
  Eine Broadcast-Adresse wurde gesetzt.
  Die Schnittstelle ist ein Loopback-Device.
  Alle Pakete werden empfangen (promiskuöser Modus).
  ARP ist an dieser Schnittstelle abgeschaltet.
  Hier handelt es sich um eine Punkt-zu-Punkt-Verbindung.
  Die Schnittstelle läuft.
  Die Schnittstelle ist aktiv.
  Anzeigen der Verbindungen
  netstat bietet eine Reihe von Optionen, mit denen Sie aktive und passive Sockets auflisten können. Die Argumente –t, –u, –w und –x zeigen aktive TCP-, UDP-, RAW- und UNIX-Sockets. Wenn Sie zusätzlich –a angeben, sehen Sie außerdem die Sockets, die gerade auf eine Verbindung warten. Auf diese Weise erhalten Sie eine Liste aller Server, die derzeit auf Ihrem System laufen.
  Ein Aufruf von netstat -ta ergibt auf vlager:
  Man sieht, daß die meisten Server einfach auf eine eingehende Verbindung warten, da sie sich im Zustand LISTEN befinden. Die vierte Zeile zeigt allerdings eine SMTP-Verbindung von vstout, und die sechste Zeile besagt, daß eine ausgehende telnet-Verbindung zu vbardolino besteht.1
  Wenn Sie netstat nur mit der Option –a aufrufen, zeigt es eine Liste aller Sockets aus allen Familien.
  Die Richtung einer Verbindung können Sie anhand der auftauchenden Portnummern erkennen. Das Ziel einer telnet-Verbindung zum Beispiel ist immer der Port 23, den netstat hier mit seinem symbolischen Namen ausgibt, der in /etc/services definiert ist. Der Port auf dem Ausgangsrechner dagegen ist so gut wie nie ein bekannter Service-Port, weshalb netstat auch nur eine normale Zahl anzeigt.