Попробуйте NetFlow Analyzer, возможно и торч не придется насиловать.
Торч можно запустить из терминала, указать интерфейс и stc|dst-address и скидывать в файл по клавише d - dump
например в порядке правил фаерволла - 12 правило делает бесполезным 13... а уж что там внутри этих правил так и вообще хз.
А в целом вопрос из серии у меня машина не едет и фото багажника, движка и запаски...