Сеть

ss вместо netstat

ss быстрее и показывает больше: процессы, состояния, таймеры.

Команды и конфиги

ss -tulpn
ss -s
ss -o state established '( dport = :443 )'

На что обратить внимание

Для списка слушающих портов нужны права root, иначе процессы не отобразятся.

Читайте также

Сеть

tcpdump: смотрим сетевой трафик

Когда логи молчат, пакеты расскажут правду.

Сеть

WireGuard: свой VPN за полчаса

WireGuard — быстрый VPN с коротким конфигом и современной криптографией.

Сеть

DNS-диагностика: dig и resolvectl

Большинство «сайт не открывается» — это DNS. Проверьте записи и резолвер.