Юный Админ, делается это следующим образом. Заводятся 2 цепочки, одна подсчитывает входящий траффик, другая - исходящий. Потом ставится mrtg и приблудой ipchainacc натравливается на эти цепочки. Если разберёшся, сможешь на каждого чела в сети графики строить. Желательно к этому ещё пускать всех через сквид, и его тоги саргом обрабатывать. Тогда у тебя будет полная инфа по всем интернето-шатающимся.