Подскажите как считать трафик по МАК адресам?

Есть солюшены типа использования ВПН

Да ВПН это вариант, но ка поступают провайдеры когда им приходится считать трафик ? мне именно это интересно.

провайдеры не особо парят себе мозги и делают так:
1 клиент = 1 NIC
и потом считают весь интерфейс.
тупо, но проблем со спуфингом не будет.

BTW, а --mac-source в iptables -- разве не вариат ?
еще есть ARP tables в последних ядрах 2.4.x, но как это юзать неясно,
поскольку доки нет.

"Советчик", я готов на спор у тя с иптаблесами и арпом украсть терабайт буржуйского Инета :)
Кроме ВПН вариантов особенно нет - евернет к сожалению сосет :(