ipchains+traffic

Есно совпадать не буить :)
Если небольшая разница (-+ 10-15%%) то у тя все правильно настроено.

можно, если есть cisco - с него снимать общий трафик и по юзерам (только еще обработчик логов прийдется написать)

нифига.. можно снимать трафик с девайса через который всё ходит.. я снимаю с eth0 и у меня всё точно сходится с провайдером. например: ipchains -A output -i {твой интерфейс} -s {твоя сетка} -d !{твоя сетка}

не надо ничего писать. просто ipac поставь и все будет в ажуре.

1.Да, примерно на столько разница. 3.Я не говорил, что у меня не совпадает общий трафик с моим провайдером (Это мне еще предстоит узнать), а всего лишь сумма трафика IP адресов с общим трафиком. 4.Что такое ipac? Я видел прогу ipcount, но она дляipchains не подходит.

Сумма траффика с общим траффиком идущим на адрес твоего интер-а смотрящего в мир не совпадёт.. т.к там ходят всякие пинги, whois arp днс и т.д которые идёт не к твоему клиенту из сети а к машине смотрещеё во внешний мир!

Хмм!!!
Странно полагать, что ppp не отсылает по каналу своей служебной инфор-
мации. И про ethernet можно сказать то же самое - заголовок у пакета
всегда присутствует. А может и упаковка(сжатие) данных присутствовать.