Как посмотреть соединения, которые проходят через шлюз на Linux'e?

• Просмотреть соединения,us.master, 16:45 , 01-Авг-08
  • Просмотреть соединения,newbi, 17:35 , 01-Авг-08
    • Просмотреть соединения,newser, 17:57 , 01-Авг-08
    • Просмотреть соединения,Gennadi, 18:57 , 01-Авг-08
• Просмотреть соединения,Незнающий, 17:32 , 01-Авг-08
  • Просмотреть соединения,vg, 18:21 , 01-Авг-08
• Просмотреть соединения,tungus, 15:05 , 02-Авг-08
  • Просмотреть соединения,sa, 14:46 , 04-Авг-08

>Как посмотреть соединения, которые проходят через шлюз на Linux'e?

netstat -an

>>Как посмотреть соединения, которые проходят через шлюз на Linux'e?
>
>netstat -an

не то. Это показывает состояние всех сокетов. А нужно посмотреть только соединения, что идут с локального интерфейса в инет.

>>>Как посмотреть соединения, которые проходят через шлюз на Linux'e?
>>
>>netstat -an
>
> не то. Это показывает состояние всех сокетов. А нужно посмотреть только
>соединения, что идут с локального интерфейса в инет.

А man netstat почитать, не-а?

>>>Как посмотреть соединения, которые проходят через шлюз на Linux'e?
>>
>>netstat -an
>
> не то. Это показывает состояние всех сокетов. А нужно посмотреть только
>соединения, что идут с локального интерфейса в инет.

netstat -antup

TCPDUMP должен помочь

>TCPDUMP должен помочь

iptraf
wireshark

cat /proc/net/ip_conntrack - если используется ip_conntrack (вкомпилен в ядро или модулем)

а на cisco как?