Каждый системный администратор в своей каждодневной работе сталкивается с ситуациями при которых необходимо исследование сети.

На эту тему есть 2 цикла статей.

1. Исследование сетей с помощью программы Wireshark (бывшая Ethereal)

• 1. Использование Wireshark для исследования сетей
• 2. Использование фильтров в Wireshark
• 3. Подробнее о фильтрах в Wireshark

2. Инструменты для исследования сетей с интерфейсом командной строки Ping, Telnet, DIG, Traceroute, Whois, Netstat, Mtr

С помощью этой команды можно узнать IP-адреса компьютеров, с которыми установлено соединение:

netstat -lantp | grep ESTABLISHED |awk '{print $5}' | awk -F: '{print $1}' | sort -u

Источник.