Se eu descobrir que os processos em execução estavam associados a cada porta aberta, usaria o netstat junto com os seguintes sinalizadores:
netstat -tulpn
Este programa lista a seguinte saída:
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 127.0.0.1:53 0.0.0.0:* LISTEN 1199/dnsmasq
tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN 1004/cupsd
tcp 0 0 127.0.0.1:5432 0.0.0.0:* LISTEN 1157/postgres
tcp 0 0 127.0.0.1:3306 0.0.0.0:* LISTEN 1121/mysqld
tcp6 0 0 ::1:631 :::* LISTEN 1004/cupsd
udp 0 0 127.0.0.1:53 0.0.0.0:* 1199/dnsmasq
udp 0 0 0.0.0.0:68 0.0.0.0:* 1070/dhclient
udp 0 0 0.0.0.0:39617 0.0.0.0:* 990/avahi-daemon: r
udp 0 0 0.0.0.0:5353 0.0.0.0:* 990/avahi-daemon: r
udp6 0 0 :::57021 :::* 990/avahi-daemon: r
udp6 0 0 :::5353 :::* 990/avahi-daemon: r
Então, eu posso ver que o processo do servidor mysqld está escutando na porta 3306 e o processo do servidor postgresql está escutando em 5432 e meu servidor dns está escutando em 53 e assim por diante. Em outras palavras, quando eu crio uma conexão de rede com meu ip e essas portas especificadas, posso acessar esses processos do servidor. No entanto, existe um campo que diz "Foreign Address". Isso deve representar o endereço IP externo (o outro computador ou dispositivo de rede). Mas isso não faz sentido, porque não há outro computador ou dispositivo de rede associado a esses processos. Então o que isso significa 0.0.0: *?
Significa exatamente o que você disse: não há outro computador associado a esse progresso. Se você estivesse conectado a outra máquina em um serviço, o endereço IP desses computadores e a porta usada para a conexão seriam mostrados na coluna de endereço externo.