Debian 网络带宽的顶级用户

我想让我的LXC容器尽可能轻（目前约400Mb），但有时需要找出网络带宽最高用户（IP）的罪魁祸首。有像ntopng和类似的工具，但我不想在那里安装它们，因为所有dep都需要额外的140Mb

我在服务器上有10-15个容器，服务器本身是无盘的。因此，任何额外的MB都会乘以容器计数并占用内存

所以我的问题是：有没有一种方法可以通过使用grep、awk、calc等简单工具分析/proc/net/nf_conntrack（或任何其他/proc/…magic files:））来找到顶级网络带宽IP

LXC容器运行VPN隧道、squid、StrongSwan等服务。。比如说，它们就像是那些有时滥用这些容器的用户（IP）的网关

操作系统：Debian9

谢谢

彼得拉尔