дык, это умеет делать та прога, которая организует маскарадинг. Это можно сделать и в ipchains и в ipfw. Просто тебе придется больше правил прописывать, на каждую тачку отдельно.
У меня сделанно так -A forward -s 192.168.0.1 -j MASQ (это маскарадинг) А подчёт -A output -d 192.168.0.1 Соответственно трафик можно снимать командой ipchains -nxvL