откуда-то с инета с 80-го порта идет трафик на мой внешний интерфейс, забивая весь мой полезный трафик. я конешно эти адреса забанил и все стало хорошо. Но остался неприятный осадок. потому как на внешний интерфейс трафик заходит, а вот на внутрений не выходит :( (ну или я не могу засечь когда).
так вот вопрос:чем и как можно посмотреть кто(какая программа) тянет трафик через интерфейс?  

• какая программа тянет трафик?,reader, 10:51 , 01-Окт-10
  • какая программа тянет трафик?,dsu, 12:36 , 01-Окт-10
    • какая программа тянет трафик?,dsu, 13:02 , 01-Окт-10
    • какая программа тянет трафик?,Etch, 13:08 , 01-Окт-10
      • какая программа тянет трафик?,Etch, 13:09 , 01-Окт-10
    • какая программа тянет трафик?,reader, 13:14 , 01-Окт-10

netstat

> netstat

а можно разжевать как для чайника?
ну предположим по netstat -A можно увидеть сокет.....
а как узнать какая программа какой сокет занимает?

>> netstat
> а можно разжевать как для чайника?
> ну предположим по netstat -A можно увидеть сокет.....
> а как узнать какая программа какой сокет занимает?

помогло sockstat -p 80 -4

man netstat
netstat -tpne

> man netstat
> netstat -tpne

ой, пардон, не заметил что это рубрика о фрибсд.

>> netstat
> а можно разжевать как для чайника?
> ну предположим по netstat -A можно увидеть сокет.....
> а как узнать какая программа какой сокет занимает?

sockstat
lsof