我看汇总一般用 dstat（可以分接口或者汇总），每个连接或者 IP 用 iftop（基于抓包的），如果长期分析的（非命令行，基于抓包的）用 bandwidthd，还有 sar 也可以看。
--
FROM 115.199.129.*