Немного запутался.
Есть VPS, на котором заветное ПО, доступ к которому, заботливый и контролирующий госорган всячески пытается меня оградить. Попробую набросать схему
user - 40.40.40.40 (внешний IP)
VPS - 50.50.50.50 (внешний IP)
VPS - eth0 (смотрит в мир)
Сеть на VPS - 10.10.10.0/28 (внутренняя)
user, подключаясь к VPS получает адрес 10.10.10.2. Затем отрабатывает правило NAT, которое выглядит следующим образом
oifname "eth0" ip saddr 10.10.10.10/28 snat to 50.50.50.50
Опустим теорию работы цепочки FORWARD
На VPS установлено ограничение исходящего трафика, которое за последние 2 месяца упиралось в потолок, что повлекло заставить меня навесить на VPS экспортёр метрик, данные которых опрашивает отдельно стоящий прометей-сервер.
Получив данные, сортирую юзеров по Rx
Time Username Address Rx Tx
2026-03-11 05:32:25.931 user1 10.10.10.2 19 GiB 909 MiB
2026-03-11 05:32:25.931 user2 10.10.10.3 2 GiB 1 GiB
2026-03-11 05:32:25.931 user3 10.10.10.4 229 MiB 9 GiB
2026-03-11 05:32:25.931 user4 10.10.10.5 218 MiB 987 MiB
По статисте за последние сутки, user1 получил 19Gb. А теперь переходим к вопросу в шапке. Для VPS это трафик исходящий или входящий?


