Eu pessoalmente usei ntop .
Ele se apresenta como o comando top da rede.
Ele é baseado na libpcap e você pode consultar a atividade conectando-se à interface da Web.
- Você pode filtrar a atividade por protocolos, como http, ftp, etc.
- Você pode exibir gráficos para ver visualmente a distribuição de sua atividade de rede por protocolos
- Você pode ter um histórico com detalhes para acessar informações.
A página que exibi exibe informações gerais sobre requisitos e uma rápida visão geral, mas você deve verificar se a sua placa incorporada pode lidar com esse aplicativo.