我们的互联网正在成型，因此过量的流量对我们的影响远超正常情况。我已将流量来源缩小到我自己的 PC，这是一台新安装的 Xubuntu 16.10 机器。当机器开启时，我的路由器测量到的传入速度约为 128 KB/s，而当机器关闭时，传入速度实际上为 0。这似乎相当稳定。如果我使用ifdownNetworkManager 工具或等效工具禁用接口，流量也会降至 0。
但是，试图找出导致这种情况的真正原因非常令人感兴趣。当我的机器空闲时，像iftop和nethogs这样的工具只报告非常小的流量，4-5 KB/s。这些工具似乎准确地报告了我所知道的程序（浏览器、电子邮件、ssh）。路由器仍然报告这里的传入速度为 128 KB/s。
我怎样才能找出导致这种流量的原因，以及为什么iftop找不到nethogs它？