если существует какое-то уже готовое решение на базе ipchains/iptables, позволяющее быстро и без проблем считать трафик в более сложных случаях, чем написано у меня - то я буду очень рад о нём услышать.
http://zzz.corg.ru/u/Members/dmitry/nf2 -- Konstantin Kubatkin [KUB-RIPE] [KUB-UANIC] Kherson, TriLogiC Group Fido: 2:468/0@FidoNet