Enviado em 05/01/2016 - 10:41h
Espero que eu esteja certo para poder te ajudar...
Tenha em mente a necessidade de ter o tcpdump e/ou wireshark instalado previamente neste pc.
Colocando que o cenário está correto com as devidas instalações, procure pelo arquivo ipaudit.pid e verifique se tem permissão para executar, pois já aconteceu de estar com permissões padrão -rw-r--r--, precisando de permissões de execução. (-rwxr-xr-x).
Rafael Lamin
(CSSA - Administrador Linux pela UFMG - Professor de Sistemas de Informação em Libras - Desenvolvedor Linux - Palestrante)
Paintsoft.com.br