tcpdump, по идее, ловит все. Линуксовый стек аки точно пройдут, вроде даже есть техника разведки — ack scan. Попробуйте где-нибудь, например, с помощью hping. По-моему, опция -A
шеф в курсе, что вы хотите его торренты ужать? дерзко. купите свич за триста рублей и гамайте по проводу, а то после перепрошивки сломаете все — шеф натянет.