Есть одна явно недоведенная до ума в плане установки (и похоже даже заброшенная) утилита для мониторинга трафика - 'darkstat'
https://unix4lyfe.org/darkstat/
Кое-как настроил ее, работает, приходится пользоваться.
Но поскольку это не сервис, то никак не соображу - как бы сделать ее автозапуск получше?
Вручную в работу она запускается она так -
/usr/sbin/darkstat -i eth0 -p 8192 --chroot /var/lib/darkstat --export darkstat.db --import darkstat.db --user ds --pidfile /var/run/darkstat.pid
