[CentOS-es] monitoreo de enlace

Hola listeros, necesito de su ayuda y/o experiencia, les comento el problema tengo un firewall en drop con squid, en las ultimas semanas he estado observando que mi enlace se satura totalmente, viendo los log en linea de squid con tail veo que navegan pero ninguna de esa consulta realiza la saturacion de mi enlace, que herramientas me recomiendan para poder detectar que host esta saturando mi enlace en este momento, he estado viendo algo de iptraf pero no entiendo muy bien su funcionamiento, espero me puedan ayudar.   Saludos.