一旦创建了套接字，就没有入站和出站这样的东西了，因为连接是双向的。你真正关心的是你自己启动的连接，以及其他人启动的连接。要做到这一点，你必须监控新的连接，并在它们创建时记录它们。
tcpdump是一个很好的工具。互联网上有很多指南，但是让你开始的命令应该是tcpdump -Qin ...。