форвардинг и подсчет

Нужно организовать шлюз в инет и подсчет трафика по пользователям.

Сделал вот так:

$IPTABLES -t nat -A POSTROUTING -o $EIF -j MASQUERADE
$IPTABLES -t filter -A FORWARD -i $LIF -j ACCEPT

echo 1 >/proc/sys/net/ipv4/ip_forward

Подскажите какие цепочки нужно создать для посчета входящего и
исходящего трафика по айпишникам (насколько я понял в таблице
filter, в цепочке FORWARD). И какие меры предосторожности
стоит применить?

Спасибо.