Acho que o link deve responder-lhe.
Então, basicamente, a única maneira é um loop em torno de seus contêineres e nsenter .
Eu tentei os dois netstat e lsof , mas parece que não é possível ver as conexões com meus convidados do LXC.
Existe uma maneira de conseguir isso ... para todos os convidados de uma vez?
Essencialmente, o que me impressiona aqui é o fato de que eu posso ver os processos dos convidados, desde que eu corra como superusuário. Também posso ver as interfaces veth que são criadas dinamicamente por convidado. Por que não consigo ver conexões em processos que são visíveis de outra forma?
Acho que o link deve responder-lhe.
Então, basicamente, a única maneira é um loop em torno de seus contêineres e nsenter .
Até agora tive sorte em obter as conexões do contêiner executando o netstat a partir do contêiner:
sudo docker exec -it <containerIdOrName> netstat
Obviamente, o contêiner precisa estar instalado.