Ntopng может идентифицировать потоки Citrix, но я не могу видеть информацию о различных приложениях, запущенных внутри приемника Citrix.
Я использую Ntopng в Ubuntu 14.04.