iptables debuggen ...

Tag, hab hier eine etwas kompliziertere iptables Konfiguration, eine Firewall die NAT macht und nun für eine bestimmte Software Portforwarding auf einen internen Rechner machen soll... Die Regeln zu konfigurieren mach soweit kein Problem, nur wie kann ich sowas debuggen? Sprich ich will ein Paket von außen an die Firewall schicken das dann geforwarded wird und kriege ein Paket mit der Antwort zurück. Diese beiden Pakete hätte ich jetzt ganz gerne mal ausgegeben um zu kontrollieren ob die eingetragenen Adressen und Ports so auch alle stimmen? gibt es da noch komfortablere Sachen als tcpdump die ich noch nicht kenne? Oder muß ich mir nur die Parameter mal genauer ansehen? bye Markus