iftop mostra informações sobre a camada de rede: alvo e portas de origem / destino, taxa de transferência e tudo isso em uma interface ncurses agradável.
nethogs mostra quais usuários e PIDs / nomes de programas estão usando a taxa de transferência.
Ambas as ferramentas exibem informações valiosas, mas eu acho que é preciso ter ambas instaladas em todas as máquinas e ter que alternar de um lado para o outro.
Existe uma ferramenta que faz as duas coisas, com uma interface de linha de comando?