software que mostre os pacotes que passam ou nao no iptables

vivo fazendo pequena alterações no script do firewall e as vezes com essas mudanças algum serviço para, e fica difícil descobrir que regra esta bloqueando esse programa..

entao, qual seria o programa ideal para monitor toda conexao que chega ao firewall e mostrar a regra que liberou o pacote para entrega ou a regra que lhe impediu de continuar..

valeu,
Cleiton

Amigo, você pode fazer com que o iptables faça log desses pacotes usando a opção -j LOG.

Daí é só dar uma olhada no syslog.

Porem vc terá que aplicar essa opção para cada regra criada, sendo que não é bom deixar sempre ativado, senão seus sistema vai congelar de tantos log.

Abraços,