de mémoire ntop statistise sur tous les protocoles et sur toutes les interfaces par défaut. Il doit etre possible de l'orienter sur l'une ou l'autre , faut se palucher le man pour ça. Le mien me donne absolument tout sans parametres particulier (meme aucun je crois)
sinon intop est tres pratique (compilé dans la foulée de ntop) , tu le lances en spécifiant les interfaces à écouter ( intop -i <blabla> -i <blalbabla> ) , tu te retrouves au bout de qq secondes dans un 'shell' et là tu lances top .
pour les infos ultra détaillés , faut se logger sur le serveur http de ntop (je connais plus le port) sinon pour des stats sommaires , intop