Em geral, você não pode presumir que a saída de ferramentas diferentes tenha o mesmo significado. Você tem que RTM.
Especificamente, essas três colunas em iftop
são o tráfego médio durante os últimos 2, 10 e 40 segundos.
Uma saída semelhante em outro software pode significar outra coisa (como, mínimo, médio e máximo).