Respostas:
Você não pode obter conexões encerradas a menos que as estivesse registrando. Para obter as conexões atuais:
# sudo netstat -tupn
Isso mostrará as portas de origem e destino abertas atuais com IPs.
Para obter mais detalhes sobre o conteúdo das conexões, instale o tcpdump se não estiver instalado e execute:
# sudo tcpdump -X -i eth0
E você pode executar isso em segundo plano e gravar a saída em um arquivo.