Кто-то недавно задавал этот вопрос, я на него уже отвечал: 1) Негр, читающий tcpdump; 2) iptables -vL (но судя по тому, что вопрос в топике о маздаях, то этот вариант не годится)