Если сомнительно, то берешь и ставишь АутпостФайерволл. И смотришь вкладки, например, "Сетевая активность", "Используемые порты", "Журнал пакетов". Всю необходимую инфу отсюда можно достать. Другие файеры не юзал, но наверняка есть аналогичные возможности. В конце концов, файеры для того и нужны, чтобы фильтровать трафик...