Что-бы это значило?

Chain INPUT (policy ACCEPT)
target prot opt source destination
ACCT_IN_host1 all -- anywhere anywhere
ACCT_IN_host2 all -- anywhere anywhere

Chain FORWARD (policy ACCEPT)
target prot opt source destination
ACCEPT all -- S.O.M.E/NET localnet/24
ACCEPT all -- hosting-1.our_domain.ru localnet/24
ACCEPT all -- hosting-2.our_domain.ru localnet/24

ACCT_IN_host1 all -- anywhere anywhere
ACCT_OUT_host1 all -- anywhere anywhere
ACCT_IN_host2 all -- anywhere anywhere
ACCT_OUT_host2 all -- anywhere anywhere

Chain OUTPUT (policy ACCEPT)
target prot opt source destination
ACCT_OUT_host1 all -- anywhere anywhere
ACCT_OUT_host2 all -- anywhere anywhere

Chain ACCT_IN_host1 (2 references)
target prot opt source destination
all -- anywhere host1.our_domain.ru

Chain ACCT_IN_host2 (2 references)
target prot opt source destination
all -- anywhere host2.our_domain.ru

Chain ACCT_OUT_host1 (2 references)
target prot opt source destination
all -- host1.our_domain.ru anywhere

Chain ACCT_OUT_host2 (2 references)
target prot opt source destination
all -- host2.our_domain.ru anywhere


По-идее это должно считать траффик - но результаты резко отличаются от того что приходит от прова. Что-тут не так?