Ситуация проста - выделенка, на сервере один реальный IP, все юзеры сидят с 192.168.*.* Нужно учитывать трафик который каждый внутрений IP накачал из инета. При реальных адресах все просто - снимается показание счетчиков с входящей и исходящей цепочек ipchains примерно так: ipchains -L inet-out -v -n -x >traff-out ipchains -L inet-in -v -n -x >traff-in А как снимаются данные о входящем (демаскируемом) трафике? ipchains -L forward -v -n -x Имхо содержит только данные о том сколько байт ушло во внешний мир, а где взять данные о том что вернулось?