在Linux系统中，有多种工具和方法可以用来监控网络流量。以下是一些常用的方法：
iptables 和 nftables：
iptables 是Linux下用于配置内核防火墙的一个命令行工具，而 nftables 是它的继任者，提供了更现代的框架和更多的功能。这两个工具都可以用来监控网络流量，但它们主要用于设置规则来允许或拒绝流量，而不是直接用于监控。
tcpdump：
tcpdump 是一个强大的命令行网络分析工具，它可以捕获经过网络接口的数据包，并允许用户实时查看流量信息。例如，使用以下命令可以监控所有流量：
tcpdump -i any
这里的 -i any 表示监听所有网络接口。
wireshark：
Wireshark 是一个图形界面的网络协议分析器，它提供了比 tcpdump 更直观的方式来查看和分析捕获的数据包。Wireshark 支持多种协议，并且可以深入到数据包的内容进行分析。
iftop：
iftop 是一个实时显示网络带宽使用情况的工具，它可以显示当前网络接口上的流量情况，包括发送和接收的速率。使用以下命令可以启动 iftop：
iftop -i eth0
这里的 -i eth0 表示监控名为 eth0 的网络接口。
nload：
nload 是一个基于文本的用户界面网络流量监控工具，它提供了实时的网络流量图表。使用 nload 可以快速了解网络流量的概况。
bmon：
bmon 是一个带宽监控器和流量整形器，它可以显示网络接口的实时流量，并且可以帮助你了解网络使用情况。
vnstat：
vnstat 是一个网络流量监控工具，它可以记录网络接口的历史流量数据，并提供报告。vnstat 适合于长期监控网络流量。
要使用这些工具，你可能需要先安装它们。在大多数Linux发行版中，你可以使用包管理器来安装，例如在基于Debian的系统上，可以使用 apt-get 命令来安装：
sudo apt-get update
sudo apt-get install tcpdump wireshark iftop nload bmon vnstat
安装完成后，你可以根据工具的文档或帮助命令来了解如何使用它们进行网络流量监控。