Посмотреть какой трафик идет с определенного ip

Чтобы посмотреть что льется с определенного адреса и связки адрес и порт, можно использовать tcpdump с такими параметрами:

tcpdump -envi eth0 host 92.182.72.180 and not port 22