Freesco, NND, CDN, EOS

Witam,

W mojej sieci ostatnio dzieją się dziwne rzeczy, mianowicie serwer
z FreeSCO powoduje, że lampka przy porcie od serwera skacze jak
szalona (nawet gdy tylko serwer jest podpiety do switcha czyli zero
ruchu). Chciałem sprawdzić co takiego jest wysyłane w stronę switcha,
ale niestety nie wiem jak skombinować tcpdump.

1) Jak uruchomić tcpdump na FreeSCO 0.3.2
2) Co może wysyłać taką ilość pakietów? (może coś z PPPoE?)

Będę bardzo wdzięczny za jakieś sugestie.