Желательно до и после файервола, iptables и графиком использования в ёмкости и процентах. :)
Как, например, в Dr.Web для Android.
Если установить Wireshark, он может показывать какие-то пакеты на сетевом интерфейсе, гуляющие в сети.
Хорошо бы их тоже зафиксировать.
Наверное должна быть какая-то программка.