Se os servidores XMPP para os quais uma conexão foi feita estiverem usando as portas padrão, você poderá filtrar as seguintes portas:
5222 TCP XMPP client connection (RFC 3920) Official
5223 TCP XMPP client connection over SSL Unofficial
5269 TCP XMPP server connection (RFC 3920) Official
5298 TCP UDP XMPP JEP-0174: Link-Local Messaging / Official
XEP-0174: Serverless Messaging
8010 TCP XMPP File transfers Unofficial
Além disso, você não pode determinar qual conexão está sendo usada por qual protocolo, observando as conexões TCP. Você teria que farejar as conexões usando um sniffer de pacotes (Wireshark). O Wireshark contém filtros para protocolos.