analiza prometa

Imam firewall v bridge mode-u, ki tece na linuxu. Do njega lahko dostopam preko ssh-ja.
Rad bi delal obcasno analizo prometa. Dobil bi rad vsaj odgovore na vprasanja:
- kdo (source ip), kaj (protokol, vrata), kam (dest. ip), koliko prometa
- kateri promet je bil zavrnjen
- karkoli dodatnega - vasi predlogi...
Kako bi se lotili tega problema?