А существует ли в природе готовый модуль, который информацию о маркированном трафике пишет в базу данных?
Чтобы скажем пакету соответствующему
iptables -A FORWARD -m ndpi --proto bittorrent -j NDPI --value 3 --set-mark --ret
Делалась запись в базу данных типа ip mac bittorrent totalsize.