netstat (Network Statistics — deprecated)

netstat est l'outil classique pour afficher connexions réseau, routes, statistiques interfaces — encore largement utilisé mais officially deprecated en faveur de `ss` (faster) et `ip` (more features). Package `net-tools` (legacy) — peut ne pas être installé sur distros minimal modernes.

Utilisations communes : (1) `netstat -tunap` — TCP+UDP listening sockets + processes ; (2) `netstat -plant` — listen ports avec processes ; (3) `netstat -r` — routing table ; (4) `netstat -i` — interfaces statistics ; (5) `netstat -s` — protocol statistics ; (6) `netstat -an | grep ESTABLISHED` ; (7) `netstat -W` — wide output (no truncation).

Why deprecated : (1) **slow** sur systèmes avec beaucoup connexions ; (2) **maintenance abandoned** ; (3) `ss` plus rapide, plus complet, kernel netlink API natif ; (4) `ip` covers routes/interfaces.

Migration : (1) `netstat -tunap` → `ss -tunap` (essentially identical syntax!) ; (2) `netstat -r` → `ip route` ; (3) `netstat -i` → `ip -s link` ; (4) `netstat -s` → reste utile (ss not equivalent for protocol stats).

Reste utilisé : scripts legacy, tutoriels older, habits admins seniors. Modern distros : RHEL 7+ : netstat optional (yum install net-tools), Ubuntu : installable. CompTIA exams encore référencent netstat (besides ss). Compétences Network+, CCNA, RHCSA.