ставим с портов trafshow
trafshow -p -i rl0 dst port 25
Имеем:
From Address To Address Proto Bytes CPS===================================================================daemony..2675 mail.server.net..smtp tcp 128 9
Работает так же конструкция dst host
**********************************************************************************
trafshow -p -i rl0 src host имя_или_ip_адрес_подозреваемого dst port 25
