Исправление urquan, (текущая версия) :
По-моему единственное нормальное решение - это сканировать трафик и отслеживать SYN пакеты, и по их очерёдности смотреть, какое соединение было исходящее, а какое входящее. Отдельно порты, думаю, не разделяются. Например, если на двух машинах в сети одновременно запустить команду telnet, и сделать так, чтобы совпадали исходящие и входящие порты, то может быть установлено соединение.
Исходная версия urquan, :
По-моему единственное нормальное решение - это сканировать трафик и отслеживать SYN пакеты, и по их очерёдности смотреть, какой порт был исходящий, а какой входящий. Отдельно порты, думаю, не разделяются. Например, если на двух машинах в сети одновременно запустить команду telnet, и сделать так, чтобы совпадали исходящие и входящие порты, то может быть установлено соединение.