Кто-то недавно задавал этот вопрос, я на него уже отвечал:
1) Негр, читающий tcpdump;
2) iptables -vL (но судя по тому, что вопрос в топике о маздаях, то этот вариант не годится)