Подсчет трафика ipchains'ом

Раньше считал кто сколько накачал примерно так:
ipchains -A input -d <user IP> -i <external interface>

поставил маскарадинг, юзерам дал фэйковые IP, пытаюсь считать так:
ipchains -A input -d <user fake IP> -i <internal interface>
нифига не получается, все по нулям.

Подскажите кто-нибудь, можно ли теперь трафик юзеров сечь не используя посторонних пакетов/инструментов? (RH6.2)