Você não pode obter conexões terminadas, a menos que esteja registrando-as. Para obter as conexões atuais:
# sudo netstat -tupn
Isso mostrará as portas atuais de origem e destino abertas com IPs.
Para obter mais detalhes sobre o conteúdo das conexões, instale o tcpdump se ele não estiver instalado e em execução:
# sudo tcpdump -X -i eth0
E você pode executá-lo em segundo plano e gravar a saída em um arquivo.