analisar trafego de estação da rede interna

[quecosuix]

boa noite, tenho um usuario espertinho que esta usando algum buraco nao tapado ainda pelo meu squid para acessar o orkut..
pergunto..

como posso analisar um trafego de uma interface de rede de um estação local.. por exemplo a 192.168.0.16/255.255.255.0 ?!

qual programa em gnu/linux poderia me auxiliar a verificar pacotes/destinarios/portas e outros atributis que chegam a esta estação?!

valeu,

Cleiton

[B1SH0P]

cara se naum me engano o netcat faz isso p vc

[ruyneto]

Cara Iptraf, tcpdump acho que esses dois ja resolvem seu problema.

falows

[quecosuix]

eu posso usar esses programas apartir de qualquer estação da rede ou sou obrigado a rodar do gateway?!

[1c3m4n]

depende da sua estrutura, mas acho q o ethereal vai ser melhor pra vc