iptables подсчет внешнего трафика

У меня так: на шлюзе в каком-нибудь файле в rc.d(что-нибудь типа ippp) пишешь iptables -A FORWARD -s(или -d, не помню, пьяный был :) 192.168.10.70(адрес конкретной станции, трафик с которой нужно считать),и так по всем станциям, только эта штука будет считать и вх и вых трафик (просто мне так нужно было, чтобы по раздельности - сейчас не подскажу) , затем создаешь пустой файлик - типа /var/log/iptables.log и рядышком для удобства другой с правами на запуск - типа iptables.scp, в котором пишешь iptables -nvL >> /var/log/iptables.log второй строкой : iptables -Z (счетчки обнуляешь, хотя это по желанию, можешь и не обнулять). Все , после этого делаешь reboot и запускаешь этот iptables.scp. И наслаждаешься результатом. Вроде все.

тут проблема как раз наоборот! Надо считать трафик с неизвестных адресов, а известные не считать! :(