Суть такова, в феврале месяце входящего трафика было на 60-70 гигов
в апреле и мае резко стало 150-180гигов

чем можно посмотреть траф? а именно куда и откуда он идет?

машина не шлюз а DC++ хаб + 2 кс сервера.
75% пользователей локальная сеть, трафик с локалки считаться не должен(у провайдера).
Хотелось бы самому посмотреть что и как.
ОС Debian 5