Instale o iftop.
sudo apt-get install iftop
Isso instalará um pequeno pacote que permitirá que você escute conexões de entrada. Claro, isso pode ter suas limitações se você estiver usando isso para detectar intrusos indesejados em sua rede que podem ser capazes de voar sob o radar. Mas para o caso de uso em que você acha que um usuário geral está usando seu wifi ou algo assim, isso fará o truque. Use iftop da seguinte maneira (deve ser executado como root) -
sudo iftop