Автор вопроса
Например использую etherape, общая картина сетевых подключений и использование портов, nethogs показывает какие программы выходят в сеть, netactview показывает связь ip адрес + программа + pid процессов, че еще можно дополнить ? Какой нибудь монитор который бы сортировал ip шники или показывал еще geo, какую нибудь дополнительную информацию об ip адресах, на серваке такое тоже нужно,