А что вы мучаетесь с выбором пакетов ? Сделать свою считалку что на tables, что на chains делается элементарнейше -- я например каждые 5 минут делаю iptables -L -v -Z |grep -v ' 0 '>>/var/log/traf/`date +%Y%m` а потом просто пробегусь простой программкой на С (сейчас как раз пишу), сложу нужные числа