Утилита snoop предназначена для захвата сетевых пакетов. Snoop можно настроить для сбора сетевого трафика с ЛЮБОЙ машины (Microsoft® Windows®, Linux® и UNIX®) и особенно полезно для отслеживания узких мест в сети.
snoop -o <output file> machine1 and machine2
Этот синтаксис собирает пакеты между машиной 1 к машине 2. Она игнорирует сетевой трафик с участием других машин.
Примечание: Этот snoop будет собирать только пакеты данных, если задействованные машины находятся на одном сетевом коммутаторе.
snoop -o <output file> machine1,machine2
Примечание: Этот синтаксис собирает все пакеты, которые входят и выходят эти две машины.
snoop -o <output file>
Примечание: Этот синтаксис собирает все пакеты, которые находятся в сети. Это будет включать ВСЕ пакеты на другие машины и обратно. Независимо от того, какой синтаксис используется, применяются следующие правила:
1.Нижний след должен выполняться при воспроизведении проблемы.
2.После воспроизведения проблемы, вы заканчиваете Snoop ударяя <Ctrl C>
for more informations link 1
for more informations link 2