tcptrack
aplicación que muestra el consumo de la conexión.
# tcptrack -i eth1 port 22 -f
Especificando conexión, puerto y habilitar el algoritmo de velocidad media rápida [-f]
# tcptrack -i eth1 port 21 or 80
Especificando dos puertos
# tcptrack -i eth0 "dst port 80"
Sólo mostrar las conexiones destinadas al puerto 80
# tcptrack -i eth1 -r 10 -d
Mostrar las conexiones 10 segundos más de cuando se cierren, por defecto son 2 segundo [r] y sin rastrear las conexiones existentes [d]
# tcptrack -T network.pcap > network.txt
Mandando el resultado a un archivo [-T]
Algunas teclas de control:
p (Pausar)
q (salir)
s (Cada vez que se pulsa la letra cambia a alguna de las 3 opciones de ordenación: sin ordenar (por defecto), por categoría y por bytes)