Acredito que ntop relate um histograma de tamanho de pacote, entre muitas outras coisas.
Existe uma ferramenta para o Linux produzir facilmente gráficos (histogramas) dos tamanhos dos pacotes (por exemplo, TCP) do tráfego de rede?
(antes de começar a montar algo usando, por exemplo, ligações matplotlib e python para libpcap, é melhor eu perguntar aqui ...)
Acredito que ntop relate um histograma de tamanho de pacote, entre muitas outras coisas.