innanzitutto grazie per le risposte!

allora, ho provato ntop e consuma troppa ram (è un serverino con 256mb di ram... e ntop me ne consuma 150 ). peccato perchè era bello!

nethogs funziona benissimo, il problema è che a me serve registrare anche traffico udp...

avete altre idee?