мониторить порт изнутри

Кто-то в системе (подозреваю cups) начинает общаться с гейтом (на нем firewall) через 161 порт. firewall считает, что его атакуют и банит меня. Чем можно посмотреть, что за процесс безобразничает :) Нужно что-то типа непрерывного мониторинга порта.