pour le ngrep: http://rpm.pbone.net/index.php3 recherche libc.so ....

sinon, utilise tcpdump

comme le propose cedricscha , arrete iptables (service iptables stop), et teste... mais le ngrep/tcpdump permet quand meme de mieux comprendre... et n'oublie pas après de redémarrer iptables (service iptables start)