Ako ti je to nepregledno, pogledaj sta tek ispisuje tcpdump....
Imas ntop koji sve protoke prikazuje kao web server (localhost:3000 obicno) dok radi, a mzoe da se pokrene i kao deamon, pa gledajs sta gde pravi protok.
Mada, meni je iptraf zakon...
Imas i iftop (na nekim distribucijama) pa pogledaj imas li njega.
Kad sve ostalo zakaže, pročitaj uputstvo...