Otro muy bueno que uso todo el tiempo en routers es iftop: iftop -ni enpX La interfaz es muy clara, y apretando 'd' o 's' muestra informacion de puertos de destino o de origen respectivamente.