Re[2]: Traffic counters or billing system for IP.

[Дмитрий Понятов]

А что вы мучаетесь с выбором пакетов ? Сделать свою считалку что на tables, что 
на chains делается элементарнейше -- я например каждые 5 минут делаю 
iptables -L -v -Z |grep -v ' 0 '>>/var/log/traf/`date +%Y%m`
а потом просто пробегусь простой программкой на С (сейчас как раз пишу), сложу 
нужные числа