Aqui está uma maneira de fazer isso:
netstat -a | grep ESTABLISHED |
sed -e 's/\.\([^.]*\) / /g' -e 's/ */ /g' |
nawk '
BEGIN {format="%-10s\t%-10s\t%-10s\t%-10s\n";
printf(format,"local_host","local_protocol","remote_host","remote_protocol")}
{printf(format,$1,$2,$3,$4)}'