Não há contadores por soquete que você possa consultar, especialmente porque uma vez que um soquete é fechado, não há mais nada para consultar.
Uma coisa que você pode fazer é instalar um monte de regras de iptables
com diferentes opções --uid-owner
e% de destino -j ACCEPT
. Essas regras não bloquearão nada, mas os contadores de cada regra (visíveis com iptables -L -n -v
) contarão pacotes e bytes por usuário. Observe que isso contará apenas o tráfego de saída (embora o tráfego de entrada não venha de um usuário, ele vem da rede).