tcpdumpでtcp/80へのアクセスを見る。

• 192.168.0.123への80番のアクセスでSYN/FINフラグのものを名前解決なしで表示。

# tcpdump -n dst host 192.168.0.123 and dst port 80 and 'tcp[13] & 3 != 0'

TCPでのSYN/FINフラグはスタートとエンドだから。