Мне сегодня в очередной раз пришлось искать правильную ссылку про аналог netstat -Lan под линуксом, так что на всякий случай привожу её здесь.
In short: нужно ядро 2.6.18+, нужен netstat c патчем. После этого netstat -nlt должен выдавать приближённую к правде информацию. Говорят что в некоторых дистрибутивах патч уже есть, но как минимум к дебиану на текущий момент это не относится.
К сожалению, что рекомендовать людям с произвольным линуксом - всё так же непонятно (кроме рекомендации переехать на FreeBSD :)). Особенно учитывая отсутствие отличий в выводе непатченого netstat'а и патченого на отдыхающей машине. Но ещё лет пять и всё будет. :)