Нужно посчитать трафик в разрезе src ip dis ip port. IPTraf сбрасывает счетчик если соединение закрылось, открылось. iptables тоже не подходит, изначально ни звестно по каким портам будет трафик. Желательно что бы данные записывались в Round-robin Database.