Respuestas:
Nethogs es algo similar, pero muestra también el proceso ( http://nethogs.sourceforge.net/ )
pequeña solución torpe, pero
comienzo
iftop -nNP
y después de que comience, presione 't'
y ahora necesita hacer una pausa presionando 'P' (shift+p)
. copie el deseado 'IP:port'
de la segunda columna y comience como superusuario
netstat -tnp | grep "<paste_IP:port_here>"
y en el último campo de la salida debería ver PID / programa. espero que esto ayude.