Olhe para ntop.
# dpkg -l ntop
ii ntop 3:4.99.3+ndpi5517+dfsg3-1 amd64 display network usage in web browser
Existe uma boa opção --sticky-hosts, então você pode encontrar o host que suga todo o tráfego.
Veja também os nethogs:
# dpkg -l nethogs
ii nethogs 0.8.0-1 amd64 Net top tool grouping bandwidth per process
Você pode obter largura de banda por aplicativos, mas se o seu serviço de jogo for escrito de uma forma diferente da outra, você obterá apenas uma string sobre a largura de banda do serviço de jogo inteiro.
No entanto, nenhum desses dois aplicativos pode fazer login por portas.
Há um projeto comercial splunk , ele tem 30 dias de teste gratuito. Você pode se registrar como um novo cliente sem qualquer informação de crédito (anonimamente) e obter o pacote deb. É incrível, mas flash de adobe. Verifique isso. Especialmente seção de plugins.