O Iptables não é a melhor ferramenta para captura de pacotes e não tenho certeza se a captura de pacotes responderá às suas perguntas (de roteamento).
Você pode usar uma das muitas ferramentas, wireshark, snort ou tcpdump (para citar algumas). Seu roteador também pode rastrear / registrar isso.
Os detalhes dos pacotes são moderadamente complexos e um pouco longos para serem expostos. Dê uma olhada na documentação existente e faça uma pergunta mais específica. Como isso não é específico do Ubuntu, você pode ser direcionado para outras centrais de troca de pilhas Q & amp; A - Unix e Linux, por exemplo.