Si usas Squid como proxy en tu linux, puedes usar squidview y tener detalle de las paginas a las que navegan o simplemente has un tail -f /var/log/squid/access.log, pero ojo, siempre debes monitorear todo la conexión desde tu cliente hacia el mundo, ver puertos de destino y demás ya que muchas pero muchiiisimas veces dicen lo clientes "NO NAVEGO" y es porque el ares tiene una lista de descarga de chorrosientos mil MP3, porno´s, troyanos, etc, etc, o en su defecto esta el pc infectado con nuestro amigo conficker y este esa maquina haciendo un Syn_flood y por ende 0% internet tendra.
Además de los recomendados puedes usar iptraf, tcptrack, tcpdump y Ntop.