A tcpdump nekem is eszembe jutott, de úgy emlékszem, ott csak teljes eszköz forgalmát lehet figyelni. Nekem csak arra a részre lenne szükségem, amit a host parancs generál, vagy csak az ESP IP címével kapcsolatos forgalomra. Lehet így paraméterezni a tcpdump-ot?