Без WireShark

tcpdump ?

tcpdump. Причем можно снять дамп через tcpdump, а посмотреть его на любом другом компе через wireshark.

tcpdump

tshark

А udp можно снять?

порт отзеркалить на коммутаторе?

Не знаю, наверное можно, но это ж на работе, в крупной корпорации. Надо будет тикет в it-саппорт заводить. Не знаю там они через сколько сделают времени. Я ж не админ, разработчик, мне нужно кейс проверить, дизайн-тест так сказать.

ну тогда tcpdump/ngrep/netsniff/tshark etc.

tshark удобнее в плане парсинга протоколов прямо в консоли, но ставлю 10 гульденов, что тебе хватит и tcpdump

Просто wireshark на нужную систему не поставишь, из-за зависимостей

Если повезёт, то можно поставить с игнорированием зависимостей, что приведёт к неработоспособности wireshark, но tshark работать сможет

Всякие знающие месье практикуют редирект по ssh вывода удалённого tcpdump в локальный wireshark

можно вывод tcpdump взять и через wireshark посмотреть.

А udp можно снять?

Ога, говорят можно: http://java.dzone.com/articles/tcpdump-learning-how-read-udp

Самый правильный способ.

берем tcpdump на удаленной машине и фигачим:

tcpdump port тут_нужный_порт -i тут_любимый_интерфейс -s тут_используемый_MTU -w тут_имя_файла

scp user@remote_mahine /тут_путь_до_файла/тут_имя_файла .

Потом открываем этот файл вашим wireshark и просветляемся