Las herramientas de monitoreo de red ss, lsof -iy netstat -ltupwsimilares tienen limitaciones como el espacio de nombres y, por lo tanto, no muestran las conexiones completas de la máquina. (para el espacio de nombres creado con ippodemos ver otras conexiones con ip -all netns exec ss).
El kernel indica las conexiones aquí /proc/net/tcp[udp][raw]y las conexiones del espacio de nombres se pueden ver aquí /proc/$pid/net/tcp[udp][raw](detalle)
¿Cuáles son las otras posibles conexiones que ss/lsof/netstat no ve y cómo monitorearlas?