Динамическая статистика по трафику - чем !?

Доброго всем времени суток!

Есть у нас сервачек на предприятии...
debian + squid прозрачный (для 80-го порта), все остальные порты идут без фильтрации.

Иногда бывает ну ооочень тормозит интерент, подозрения на то-что кто-то, уж сильно что-то качает,кто-то отправляет много запросов, или некая другая программа выделывается - в итоге грузит всю сеть.

Так вот хотелось бы увидеть динамически - что происходит.
Хотя бы - видеть: с какова IP за текущих (скажем 30 секунд) была аномальная активность...

За ранее спасибо.

Возможно — iptraf-ng или iftop?