패킷 캡춰(sniffer) 프로그램 문의 드립니다

iptraf에서 이상한 패킷(중국쪽아피)이 많아서
보안상 패킷을 모니터후 조치 할려고 합니다.

ettercap 용도
로칼 상 스위칭 허브에 연결된
컴터들 전부 캡춰가능 ?

ethereal
궁굼??

iptraf 은 단순 트래픽만 보여주는거죠??

my 서버 eth0로 입출력 되는 모던 패킷을
모니터 할려면 어떤 프로그램이 있는지
부탁 드립니다.
감사 합니다.
머리가 나쁘면 손발이 고생한다