Under OS X finns massor av möjligheter att studera trafiken:
Titta på aktiva anslutningar (och lyssnande daemons):
"netstat"
Titta på trafiken:
"sudo tcpdump"
Om man har flera nätverkskort måste även interface väljas (typiskt "sudo tcpdump -i en1" för AirPort).
Båda metoderna ger snabbt svar på dylika frågor (portnummer visas efter namn/ip-adress).
Vidare kan det vara bra att veta att datorn har en lista över vilka portar som används till vad som man kan titta på:
"more /etc/services"