Считаем трафик

Привет всем! Существует машинка с ядром 2.2.5 и двумя сетевыми карточками: одна смотрит во внутреннюю сеть, другая в Инет (в дальнейшем еще четыре модема будет). Хотелось бы посчитать трафик идущий с каждого ИП-адреса внутренней сети. В идеале планируется написание чего-то подобного ntop. Посему возник вопрос: что и где можно почитать по этому поподу (можно конечно и в ядро заглянуть ;) но хотелось бы еще чего-то