Топ IP-адресов на сетевом интерфейсе - tcpdump

# tcpdump -tnn -c 20000 | awk -F "." '{print $1"."$2"."$3"."$4}' |\
  sort | uniq -c | sort -nr | awk ' $1 > 100 '