в общем, есть юзерская сеть, прикрученная к серверу. я просто MASQUERADE их трафик на сервер провайдера, а для подсчёта просто задаю пачку правил (по правилу на юзерский ИП), и потом считаю юзерский трафик iptables -t filter -L -v
вопрос: это нормально? :) или это совершенно некошерно и так никто не делает? просто в первый раз доводится таким заниматься :-[