analisar trafego de estação da rede interna

boa noite, tenho um usuario espertinho que esta usando algum buraco nao tapado ainda pelo meu squid para acessar o orkut..
pergunto..

como posso analisar um trafego de uma interface de rede de um estação local.. por exemplo a 192.168.0.16/255.255.255.0 ?!

qual programa em gnu/linux poderia me auxiliar a verificar pacotes/destinarios/portas e outros atributis que chegam a esta estação?!

valeu,

Cleiton

cara se naum me engano o netcat faz isso p vc

Cara Iptraf, tcpdump acho que esses dois ja resolvem seu problema.

falows

eu posso usar esses programas apartir de qualquer estação da rede ou sou obrigado a rodar do gateway?!

depende da sua estrutura, mas acho q o ethereal vai ser melhor pra vc