Kimenő forgalom figyelése mivel?

Az lenne a problémám, hogy debian linux alatt akarnám egyes programok kifelé történő kommunikációját figyelni. Tudni akarom, hogy milyen IP-re és azon belül milyen portokra kommunikál!

De eddig amikkel próbálkoztam, mind csak a bejövő kapcsolatot és az alkalmazások által figyelt portot tudják figyelni, legalább is én nem jöttem rá, hogy lehetne azt is amit szeretnék.

Szerk.:
Hogy kiegészítsem a problémám körülírását.
Egy adott program kifelé kommunikációját szeretném elkapni először csak, hogy hova és aztán csak azt az egy címet tiltani.
A program több 100 porton kommunikál aminek 99% ismerem, de a készítői beépítettek olyan kimenő kommunikációt amit én nem szeretnék engedélyezni.

Hozzászólások

tcpdump ?


--ha magyar MAC-et akarsz--

ez elvileg tuzfal dolga

--
Segmentation violation -- Core dumped blues