Может кто подскажет, чем считать трафик если есть только один сетевой интерфейс. Нужен только входящий(входящий смотреть откуда идет) и исходящий, так чтобы сохранялось постоянно на винт и не зависело от перезагрузки. Первое что пришло в голову это iptables-save -c /etc/sysconfig/iptables. И при запуске указываю параметр "-с". Может есть что-то поудобнее?