Как посмотреть текущие соединения в windows

Была ли эта статья полезной?

В составе сетевых утилит Windows имеется команда netstat. Эта команда используется для отображения активных TCP подключений и портов, которые прослушиваются компьютеров, статистики Ethernet, таблицы роутинга, статистики IPv4( для протоколов IP, ICMP, UDP) и статистики IPv6( для протоколов IPv6, ICMPv6 и UFP поверх IPv6). При запуске без параметров, netstat отображает активные TCP подключения.

Перейдем в командную строку. Нажмите start > run > Введите команду cmd. В командной строке введите следующую команду для отображения на экране активных подключений:

netstat

Для отображения всех активных подключений TCP и всех TCP и UDP портов, которые прослушиваются компьютером, введите следующую команду:

netstat -a

Для отображения активных TCP подключений и включения показа ID процесса (PID) для каждого подключения введите команду:

netstat -o

Для отображения Ethernet статистики и статистики по всем протоколам, введите следующую команду:

netstat -s -e

Для получения помощи наберите:netstat /?

Многие администраторы для отображения информации о сетевых подключениях TCP/IP, открытых TCP портах в Windows привыкли использовать консольную утилиту netstat или графическую TCPView. В PowerShell для замены утилиты netstat можно использовать командлет Get-NetTCPConnection, который можно довольно гибко использовать для получения информации об активных сетевых соединениях в Windows, открытых сетевых портах и запушенных процессах, которые используют TCP протокол. Благодаря тому, что PowerShell это объектно-ориентированный язык, вы можете довольно удобно делать сложные скрипты для получения информации и мониторинга открытых портов, процессах и установленных сетевым соединениях.

Попробуйте запустить командлет Get-NetTCPConnection без параметров.

Команда по аналогии с netstat вывела список всех активных подключений с указанием локального и удаленного адреса, порта, состояния подключения (Listen, Established Internet, TimeWait, Bound, CloseWait, SynReceived, SynSent, TimeWait) и идентификатор процесса (PID), которые использует это TCP подключение.

Можно вывести список локальных портов, которые слушаются (открыты) на вашем компьютере:

Get-NetTCPConnection -State Listen | Select-Object -Property LocalAddress, LocalPort, RemoteAddress, RemotePort, State | Sort-Object LocalPort |ft

Для получения информации об использовании протокола UDP, открытых портов используется командлет
Get-NetUDPEndpoint
.

Можно вывести только внешние (Интернет) подключения:

Get-NetTCPConnection -AppliedSetting Internet

Для всех сетевых TCP подключений можно вывести DNS имена удаленных хостов и имена процессов.

Get-NetTCPConnection -State Established |Select-Object -Property LocalAddress, LocalPort,@{name='RemoteHostName';expression={(Resolve-DnsName $_.RemoteAddress).NameHost}},RemoteAddress, RemotePort, State,@{name='ProcessName';expression={(Get-Process -Id $_.OwningProcess). Path}},OffloadState,CreationTime |ft

Данный PowerShell скрипт выполнил разрешение всех IP адресов хостов в DNS имена, и для каждого соединения указал имя процесса, который его использует.

По имени PID родительского процесса можно вывести список связанных имен служб Windows, которые используют сеть:

Get-WmiObject Win32_Service | Where-Object -Property ProcessId -In (Get-NetTCPConnection).OwningProcess | Where-Object -Property State -eq Running | Format-Table ProcessId, Name, Caption, StartMode, State, Status, PathName

Можно вывести только сетевые подключения, которые инициированы определенным процессом. Для этого можно использовать такой PowerShell скрипт:

$TrackProcessName = “*firefox*”
$EstablishedConnections = Get-NetTCPConnection -State Established |Select-Object -Property LocalAddress, LocalPort,@{name='RemoteHostName';expression={(Resolve-DnsName $_.RemoteAddress).NameHost}},RemoteAddress, RemotePort, State,@{name='ProcessName';expression={(Get-Process -Id $_.OwningProcess). Path}}, OffloadState,CreationTime
Foreach ($Connection in $EstablishedConnections)
{
If ($Connection.ProcessName -like $TrackProcessName)
{
$Connection|ft
}
}

Ареал применения командлета Get-NetTCPConnection очень широкий. Например, вы можете создать простой PowerSHell скрипт, который должен отслеживать установку соединения с определенного IP адреса на указанный локальный порт и выводить всплывающее уведомление администратору.

В следующем примере PowerShell скрипт проверяет, когда появится соединение с указанного IP адреса по порту RDP порту 3389. Если такое подключение появится в списке, он выведет всплывающее уведомление и логирует дату и время подключения в текстовый файл:

$TrackingIP = “192.168.10.50”
$TrackingPort =”3389”
$log = "C:\ps\rdp_connection_log.txt"
$EstablishedConnections = Get-NetTCPConnection -State Established
Foreach ($Connection in $EstablishedConnections)
{


If (($Connection.RemoteAddress -eq $TrackingIP) -and ($Connection.LocalPort -eq $TrackingPort))
{
Add-Type -AssemblyName System.Windows.Forms
$global:balmsg = New-Object System.Windows.Forms.NotifyIcon
$path = (Get-Process -id $pid).Path
$balmsg.Icon = [System.Drawing.Icon]::ExtractAssociatedIcon($path)
$balmsg.BalloonTipIcon = [System.Windows.Forms.ToolTipIcon]::Warning
$balmsg.BalloonTipText = "К вашему компьютеру подключились по RDP c $($Connection.RemoteAddress)"
$balmsg.BalloonTipTitle = "Новое RDP подключение с $($Connection.RemoteAddress)"
$balmsg.Visible = $true
$balmsg.ShowBalloonTip(10000)
(Get-Date).ToString() + ' ' + $Connection.RemoteAddress + ' установлено RDP подключение ' >> $log
}
}

Аналогичным образом можно отслеживать и логировать сетевые подключения по любому другому протоколу, например SSH, SMB, FTP, SMTP и т.д. Такой PowerShell скрипт можно оформить в виде службы Windows, которая будет запускаться автоматически.

С помощью PowerShell remoting командлетов (Enter-PSSession и Invoke-Command) вы можете получить список открытых TCP портов и подключений на удаленных компьютерах.

Invoke-Command -ComputerName host1 {Get-NetTCPConnection -State Established}

Командлет Get-NetTCPConnection (также как и Test-NetConnection) может быть крайне полезен для мониторинга и диагностики сетевых подключений в Windows.

Всех приветствую!

В современных Windows 10/11 почему-то «скрыли от глаз» классическую панель управления, а вместе с ней и вкладку «Сетевые подключения» (которая бывает ой как нужна при различных настройках ОС). Забавная коллизия… 🙂

Между тем, эта вкладка помогает просмотреть все ранее созданные подключения (те же PPPoE), работающие сетевые адаптеры Wi-Fi, Bluetooth, Ethernet, их свойства, установленные параметры, и прочее.

В рамках этой заметки приведу неск. способов, как открыть «Сетевые подключения», а также посмотреть свойства того или иного адаптера (в общем-то, базовые моменты, которые часто требуются при настройке сети).

Итак, ближе к теме…

*

Сетевые подключения

Как открыть данную вкладку

📌 Способ 1 (универсальный)

1. нажать сочетание клавиш Win+R (должно появиться окно «Выполнить»);
2. в строку «Открыть» ввести команду ncpa.cpl и нажать Enter.

*

📌 Способ 2 (проверен в Windows 10 и 11)

Если у вас в трее (рядом с часами) есть сетевой значок — нажмите по нему правой кнопкой мыши и в меню выберите «Параметры сети и Интернета».

Далее нужно перейти во вкладку «Дополнительные сетевые параметры / Доп. параметры сетевого адаптера». Скрин см. ниже. 👇

*

📌 Способ 3

1. открыть контрольную панель управления;
2. далее перейти во вкладку «Сеть и интернет / центр управления сетями…»;
3. затем в боковом меню перейти по ссылке «Изменение параметров адаптера».

*

📌 Способ 4

Если вкладка сетевых подкл. не открывается — информацию можно посмотреть и другим образом — с помощью командной строки. Как это делается:

1. запускаем командную строку;
2. вводим команду netsh interface show interface и нажимаем Enter;
3. получаем список адаптеров, и видим, какие из них подключены, а какие нет.

*

Как посмотреть свойства адаптера, изменить ряд параметров

Для неискушенных пользователей: обратите внимание на цвет значков в этой вкладке («Сетевых подкл.»):

• если значок серый (бесцветный) — значит этот адаптер выключен (т.е. не работает). В моем примере ниже таких 2; 👇
• если значок цветной, но рядом с ним горит красный крестик — значит, что сам адаптер работает, но ничего к нему не подключено (в моем примере Bluetooth адаптер именно такой 👇);
• если значок цветной и рядом с ним нет никаких крестиков — адаптер работает, подключение активно.

Кстати, чтобы включить адаптер — кликните по нему правой кнопкой мыши и в меню выберите «Подключить». (Прим.: по умолчанию все адаптеры должны быть вкл., однако, в некоторых случаях их откл. вручную…)

Чтобы открыть свойства конкретного адаптера — сделайте по нему ПКМ и в контекстном меню выберите соотв. пункт. Как в примере ниже. 👇

Далее появится окно свойств: в нем можно будет настроить некоторые параметры более точечно. Например, довольно часто требуется поменять IP или DNS — для этого выберите строку «IP версии 4» и откройте ее свойства. 👇

Далее можно задать требуемые 📌DNS (IP, маску…). 👇

📌 В помощь!

Как сменить DNS в Windows, и как выбрать наиболее быстрый публичный DNS-сервер — https://ocomp.info/kak-vyibrat-public-dns.html

*

Пару слов о сетевых параметрах Windows 10/11

Кстати, в современных Windows 10/11, если нажать ПКМ по меню ПУСК, — то в меню можно заметить возможность открыть вкладку с сетевыми подкл. Однако, на деле откроется раздел «Сеть и Интернет» в 📌параметрах ОС (см. пару скриншотов ниже 👇).

Раздел этот достаточно «большой» и относительно удобный — есть все основные разделы: VPN, Wi-Fi, исп. данных, прокси и др. Однако, решить он помогает не все вопросы… и иногда вкладка сетевых подкл. просто необходима…

📌 Кстати, если у вас не работает какой-нибудь адаптер, или вы никак не можете открыть «Сетевые подкл.» — можно попробовать сбросить все сетевые настройки Windows. В этом случае будут использоваться настройки по умолчанию, и скорее всего вопрос разрешится…

О том, как это сделать, расскажет моя предыдущая заметка, ссылочка на нее ниже. 👇

Как сбросить настройки сети в Windows 11/10 (помощь тем, у кого лагает сеть)

*

За сим откланяюсь, успехов!

🙂