Es würde mich auch interessieren, was es für Alternativen zu Tools wie iftop, nethogs, etc. gibt, welche ja allesamt aufgrund der verwendeten Virtualisierung nicht zu funktionieren scheinen 
In meinem Fall geht es darum, Prozesse mit dem grössten Anteil am Gesamttraffic zu identifizieren. Schlimmstenfalls würde vielleicht auch ein Bandbreiten-Monitoring einzelner (verdächtiger) Prozesse etwas bringen.
Für Input wäre ich sehr dankbar.
