Wireshark - лучший инструмент для мониторинга.
Wireshark очень похож на tcpdump, но имеет графический интерфейс и множество других возможностей сортировки и фильтрации информации. Он позволяет пользователю видеть весь трафик, передаваемый по сети (обычно это сеть Ethernet, но для других добавляется поддержка), переводя сетевой интерфейс в беспорядочный режим.
* Data can be captured "from the wire" from a live network connection or read from a file that recorded already-captured packets.
* Live data can be read from a number of types of network, including Ethernet, IEEE 802.11, PPP, and loopback.
* Captured network data can be browsed via a GUI, or via the terminal (command line) version of the utility, tshark.
* Captured files can be programmatically edited or converted via command-line switches to the "editcap" program.
* Data display can be refined using a display filter.
* Plug-ins can be created for dissecting new protocols.
Из статьи Википедии .
