como disse o amigo acima, use o tcpdump.