Щоб знайти, які з'єднання пов'язані з кожним процесом, використовуйте lsof. Наприклад:
lsof | grep TCP
Це дасть вам список підключень, таких як:
bash 10887 luke 3u IPv4 44638801 0t0 TCP littleyerry.example.com:55212->barista.example.com:ldap (ESTABLISHED)
bash 10913 luke 3u IPv4 44638905 0t0 TCP littleyerry.example.com:55216->barista.example.com:ldap (ESTABLISHED)
ssh 10935 luke 3u IPv4 44639001 0t0 TCP littleyerry.example.com:55219->barista.example.com:ldap (ESTABLISHED)
ssh 10935 luke 4u IPv4 44639008 0t0 TCP littleyerry.example.com:59459->launchpad.example.com:ssh (ESTABLISHED)
bash 10938 luke 3u IPv4 44639107 0t0 TCP littleyerry.example.com:55221->barista.example.com:ldap (ESTABLISHED)
Звідти ви зможете дізнатися про кожне з'єднання окремо за допомогою згаданих вами інструментів (iftop, iptraf). Ви можете створити невеликий сценарій, щоб зібрати конкретні дані, які ви шукаєте.