Пытаясь выяснить, что вызывает высокий исходящий трафик с localhost / 24 , я вижу в среднем 1 Мбит / с через Ethernet на недавно установленном универсальном машина Intel
ufw включен
netstat -atupen и netstat -atupen | grep ESTABLISHED
не перечислить порт
хорошо, получил ответ - удалось увидеть трафик с помощью sudo tcpdump -i enp2s0
это внутренний трафик