Analises trafego de rede

Amigos,

tenho um firewall redhat 9.0 e iptables nele, esses dias tive problemas com um virus que estava em uma das maquinas de minha rede que travava a saida de todos os meus roteadores. então tive que sair de máquina e máquina para achar o problema mais rápido. acontece que isso não existe mais.. como posso saber qual IP da minha rede esta enviando requisições ao firewall quais portas está tentando acessar e etc..

alguém pode me ajudar?

[]s

Roda o Iptraf na teu firewall que tu tem uma visão do que está acontecendo.

eh tem o netwatch que tb analisa pacotes.

ethereal nele