Hi,

schau dir mal snooper an, ich habs selber aber noch nicht benutzt.
Klingt aber ganz interessant.

Hier der link für debian:
http://packages.debian.org/testing/comm/snooper


mfg
Thorsten