Как смотреть сеть хоста: `ip`, `ss` (вместо netstat)?

Question

Accepted Answer

`ip addr`/`ip route` показывают адреса и маршруты; `ss -tulpn` — слушающие сокеты и процессы — современная замена ifconfig/netstat для диагностики связности.

## Разбор

- `ip link set eth0 up/down` — состояние интерфейса.
- `ss -s` — сводка; фильтры `sport = :443`.
- `ping`/`traceroute`/`mtr` — L3 путь; не путайте с «порт закрыт» (это L4).
- В контейнерах network namespace свой — проверяйте и хост, и pod/container.

## Пример

```bash
ip -br a
ip route
ss -tulpn
```

## Итог

Сначала адрес/маршрут (`ip`), потом сокеты (`ss`), потом firewall.