Wenn du wissen willst was da für Netzwerkverkehr ist, musst du das Netzwerk als Ganzes überwachen.
Das sind Funktionalitäten die normal jenseits der 08-15 SoHo Router liegen.
Wenn irgendein Klient im Netz UTP Pakete rumschickt (für zeroconfig Verbindungen) dann kommen die natürlich bei der NAS an und die Netzwerk LED blinkt. Auch eine Synology NAS benutzt zeroconfig Verbindungen die regelmässig Pakete ins lokale Netz senden um zu schauen ob sich da ein Kommunikationspartner (Medienabspielgerät, Drucker, etc pp) meldet.
Nagios, OpenNetworkMonitor etc pp. Frei Network Monitoring Software gibt es viel. Vieles kann man im Docker auf der NAS laufen lassen, die notwendigen Systemressourcen vorausgesetzt. Mit Grafana kann sich sich Dashboards al gusto basteln.
Nur TCP zu überwachen ist sinnlos. Wenn Überwachung, dann alle Protokolle. Pöhse Puben laufen auch nicht bei Tageslicht auf der Hauptstrasse.