Je te conseille d'utiliser iptraf: http://iptraf.seul.org/ pour avoir une idée du trafic.
Sinon en parlant de tcpdump, chez moi par défaut il écoute sur l'interface eth0. Si je veux écouter sur une autre interface j'utilise:
tcpdump -i interface
Bon courage :)
# IPtraf
Posté par gph . En réponse au message activité réseau anormale. Évalué à 2.
tcpdump -i interfaceBon courage :)