Medição do Ntop?

Olá,

Tenho o Ntop instalado em servidor CL9 que faz a comunicação entre a internet e a rede interna. Meu firewall está fechando todas as portas mesmo para saída e só permite nas portas que especifiquei, por exemplo 80, 443, 25...
Gostaria de medir quanto gasto da minha banda com cada uma dessas portas. O Ntop até está me dando um noção, o problema é que mais de 50% do consumo da banda ele coloca como outros protocoloas tcp/udp e aí a análise fica comprometida.
Pelo que entendi, dentro desse montante de outros protocolos, estão conexões de retorno de serviços conhecidos.

Como posso fazer uma medição mais precisa?

Desde já agradeço pela ajuda.