請問NAT - BBS

我用6.1 release架設NAT 用了一段時間
都一直沒有問題
但是今天卻有奇怪的流量在傳送
每秒大概100 KByte (進出都是)
查了一下發現不是NAT後面的電腦
而是Freebsd本身

請問有什麼方式可以知道哪個程式在對外發送網路封包呢?
或是有什麼原因可能造成這樣?

感謝

--