ipchains->iptables

ну вот и перелез с ipchains на iptables. Но тут возникли проблемы. Файрвол я настроил (не претендуя на оригинальность, по примерам в хауту). И застрял (не пинайте и не кричите тупица, ну не получаться).

Как мне считать такой интернет-траффик:
Учёт общего входящий, общий исходяший;
Учёт по локальным сетям входящий-исходяший;
Учет самого интернет сервера. я сам с него в интернет выхожу
Учет по юзер-хостам в локальных сетях.

Нюансы:
исключить из траффика общение интернет-сервера с маршрутизатором;
грамотно обойти траффик считаемый сквидом(кэш чтобы не считал);
парсер-анализатор логов iptables для собственно подсчёта траффика.

ещё наверно есть заморочки о которых я пока не подозреваю..
Благодарю за любые идеи и напуствия