Александр, wireshark попробуйте. Но он не умеет связывать трафик с ПО. С помощью утилит соберите статистику по ip адресам, а потом можно посмотреть траф на желаемые ip.
jcmvbkbc, день добрый! Вынесли всё в отдельный процесс. Работает. Оформите ответ, отмечу решением. Не знал что файловые дескрипторы могут наследоваться. Спасибо большое! Удачи Вам!
hackyoupeople, тогда всё как и полагается. Значения в столбце сравниваются как строки, а не числа. Преобразуйте столбец в integer и получите желаемое. Содержимое также будет преобразовано в числа.