Разобраться с пакетами трафика

Доброго всем времени.
Возникла потребность разобрать полеты в трафике.
Как можно отследить это все.Мне нужно узнать какие пакеты идут на определенный порт с конкретно взятого ип.
Как можно это сделать?Можно в любом варианте.Хоть в консоли хоть в файле.Я хочу определить нужные пакеты,их количество,и все лишнее отсечь правилом Iptables.
tcpdump?
Все что нужно предоставлю, почитал форум не нашел таких вопросов, если есть дайте ссылку.

Можете воспользоваться анализатором - wireshark, думаю попроще будет.

Утилиты не очень хочется...Хотелось бы в консольке =)
Ну почитаю про нее.Посмотрю.

tcpdump 'port 80'

все что приходит и уходит с 80 порта.

поправьте если я не так написал.

а вообще вот статья которая в свое время мне очень помогла.
Тыц

Гляньте ещё
http://fedorahosted.org/iptraf-ng/
http://ngrep.sourceforge.net/

мде что то не особо получается.посоветовали пользоваться tcpdump делается все норм но, не понятно куда падают сканы.!"

что бы сканы падали куда то нудно что то типо

tcpdump 'port 80' > /home/tcpdump.txt

причем почему то обязательно указывать .txt В смысле расширение файла.
Почему не знаю, но у меня без этого не падали )