Geralmente, isso funciona para um modelador de tráfego , então é isso que você deve procurar. Quanto à identificação de quais pacotes pertencem a qual aplicativo, você provavelmente desejará procurar namespaces de rede e / ou Cgroups , mas eu esperaria que houvesse algumas soluções prontas para uso (provavelmente baseadas nelas).