Cara, ficou meio vago pra mim exatamente o que você quer, mas realmente o Ntop é uma ferramenta muito avançada para monitoramento de uso dos protocolos. Porém se quer ver o que estão acessando como páginas é o proxy, ativa em modo transparente e monitora o access.log ( tail -f /var/log/squid/access.log ).
Se quer monitorar banda usada por cada máquina em tempo real sugiro o uso do tcptrack ( apt-get install tcptrack), em seguida: use o comando: tcptrack -i eth0 supondo que eth0 seja a interface de rede interna!
se quer algo mais simples porém com um pouco mais de informação tempos o ipband:
http://ipband.sourceforge.net/.
e para fechar talvez queira algo mais complexo como o cacti:
http://cacti.net/Espero ter ajudado e bom trabalho ^^