digreen

tcpdump, по идее, ловит все. Линуксовый стек аки точно пройдут, вроде даже есть техника разведки — ack scan. Попробуйте где-нибудь, например, с помощью hping. По-моему, опция -A

plog
tail /var/log/messages
при начальном подключении и сразу после обрыва в студию.