помогите с netstat

Плохо читал man:

The refcnt field gives the current number of active uses of the route. Connection oriented protocols normally hold on to a single route for the duration of a connection while connectionless protocols obtain a route while sending to the same destination.

про expire сам ищи.

я понял про какой expire ты говоришь, netsat -rn? в секундах он, это содержимое arp-таблицы. с тебя 5wmz.

Что гений копи-паст освоил? молодец теперь поясни как понимать этот " Connection oriented protocols normally hold on to a single route for the duration of a connection"?

Да, гений, и не намерен скрывать этого :). Подразумевается тьо что по какому маршруту соединение устанавливалось таким маршрутом и дальше будет ходить трафик, даже если таблица маршрутизации изменится. Про это написано было в какой-то девелоперской книжке по фре. Это нужно чтобы не делать lookup по таблице маршрутизации(которая может быть большой) при отправке каждого пакета а сразу взять "закешированное" значение. Я проверял это, вроде так и есть. За подробностями лучше обратись к сырцам к тому месту где происходит выбо роута. Где-то в районе in_pcb.c :)