Есть какой-нидь сниффер под иксы ну или не под иксы чтоб показывал все-все-все :) и главное чтоб показывал данные самого пакета ?

если сильно надо то качай отсюда ftp://ftp.mednet.md/pub/trinux а дальше сам ищи , он одним словом rpm так что с инстолить не проблемма, потом делаеш sniffit -F eth0 -i и увидишь, а дальше тыкай на нужный порт & enjoi!