iftop и nload показывают трафик по соединениям и интерфейсам, но не отвечают на вопрос “какой процесс это жрёт”. nethogs группирует трафик именно по PID — сразу видно виновника, без ручного сопоставления портов через ss.

apt install nethogs

# по умолчанию слушает все интерфейсы
sudo nethogs

# конкретный интерфейс
sudo nethogs eth0

# несколько интерфейсов
sudo nethogs eth0 wg0

Горячие клавиши внутри интерфейса:

  • m — переключить единицы (KB/s ↔ MB/s)
  • s — сортировка по отправленному
  • r — сортировка по принятому
  • q — выход

Требует root (или CAP_NET_ADMIN) — читает трафик напрямую с интерфейса.

#linux #networking #cli