Как считать трафик?

Имею iptables, необходимо с него получать данные по количеству закаченной инфы каждым юзером. Инет раздаётся по МАС-адресам. И вот поэтому у меня вопрос: в цепочке INPUT, подсчёт идёт только запросов, или наоборот???