Сеть

tcpdump: смотрим сетевой трафик

Когда логи молчат, пакеты расскажут правду.

Команды и конфиги

sudo tcpdump -i eth0 -nn port 53
sudo tcpdump -i any host 10.0.0.5 and tcp port 443 -w cap.pcap

На что обратить внимание

Сохраняйте дамп в файл и разбирайте в Wireshark на рабочей машине.

Читайте также

Сеть

ss вместо netstat

ss быстрее и показывает больше: процессы, состояния, таймеры.

Сеть

WireGuard: свой VPN за полчаса

WireGuard — быстрый VPN с коротким конфигом и современной криптографией.

Сеть

DNS-диагностика: dig и resolvectl

Большинство «сайт не открывается» — это DNS. Проверьте записи и резолвер.