tcpdump

tcpdump -i eth0 monitora todos os pacotes que passam pela interface eth0. Como se fosse um ps -ef para pacotes tcp e udp da rede