Para ver em tempo real, ifTop e ipTraf:
# apt-get install iftop
# apt-get install iptraf
e ainda o ntop que serve mais para monitoramento:
# apt-get install ntop
coloque a senha de admin, depois disso pare o processo com Ctrl+C:
# ntop
Inicialize o processo:
# /etc/init.d/ntop start
depois
http://endereco_servidor:3000
Fontes:
http://pt.kioskea.net/faq/8352-linux-trafico-que-entra-sai-em-tempo-real
http://www.vivaolinux.com.br/dica/Usando-o-ntop-para-monitorar-a-rede
http://www.hardware.com.br/livros/servidores-linux/monitorando-com-ntop.html
http://www.vivaolinux.com.br/artigo/NTop-Configuracoes-gerais?pagina=1