как посчитать траффик одного приложения на одном интерфейсе

Сервис слушает известный порт (ServicePort), тебе нужен один из интерфейсов (ethX), тогда:
iptables -A INPUT -p tcp -i ethX --dport ServicePort
iptables -A INPUT -p udp -i ethX --dport ServicePort

сли бы всё было так просто...
Сервис не слушает внешний интерфейс, он только посылает запросы и получает обратно по этому интефейсу - как вытащить траффик, который идёт "обратно"?

Тогда как вариант:
1. Посчитать весь входной трафик
2. Посчитать весь известный трафик, не принадлежаший данному сервису.
3. Из (1) вычесть (2) =~ входной трафик сервиса

КАЛАСАЛЬНО!
весь известный трафик, не принадлежаший данному сервису - вот ты мне это посчитай, а я уж вычту!

Ну если ты сам не можешь, то давай я за тебя посчитаю, сообщи только IP and root password ну и sshd запусти.
:-)

Может не помочь =)
За данного ананимуса не ручаюсь, но нормальные люди ставят:
/etc/sshd.conf || /etc/ssh/sshd_config || ... (зависит от дистра и оси)

...
PermitRootLogin no
...

Во, как =)

Ребят, вы вобще это... здоровы?