[решено] Команды arp или tcpdump

[voler]

arp -i eth1 - покажет какие клиенты используют маршрутизатор в данный момент времени.

tcpdump -i eth1 - кто куда ломится, вопрос в том меня интересует как просмотреть список портов и адресов, куда ломиться конкретный клиент.

tcpdump -i eth1 | scripts /tmp/log - не помогает.

Подскажите спомощью чего еще можно сканировать порты клиентов, и писать с разу в лог файл.

[[mzd]]

voler, можно поковырять darkstat (http://dmr.ath.cx/net/darkstat/), vnstat (http://humdi.net/vnstat/) или ntop (http://www.ntop.org/overview.html)

[BuGfiX]

tcpdump -i eth1 -n 'src host 192.168.0.1'
192.168.0.1 - адрес клиента
Вывод можно перенаправить в файл.

[voler]

Вывод как?

через scripts /tmp/log ?

[BuGfiX]

Например, стандартными средствами оболочки:
tcpdump -i eth1 -n 'src host 192.168.0.1' > tcpdump.log