ipchains - как создать правильно правило?

траффик считать лучше чем нибудь другим

а вообще - фтыкаешь пустой рулес на интерфейс с сурсом ! не твой ip

Чем ни будь другим? Это чем? Я просто хотел потом эти данные визуализировать...

А вообще задача стоит так, что бы считать входящий и исходящий трафик по каждому IP в локалке.

тебе биллинг нужен =) так что гугль в руки

А юрла нет? А то там столько биллинга! :(

pptpd+freeradius+freenibs например урл не помню - ставил очень давно =)

ipchains -N intraf ipchains -A INPUT -i eth0 -j intraf //Тут соберется все входящее

далее нормальные человеческие правила

1. Я так понимаю, что правило ipchains -A INPUT -i eth0 -j intraf должно быть первым? 2. Далее весь трафик будет перенаправляться на цепочку intraf, так? 3. А уже в нутри цепочки intraf я буду создавать правило которые будут ограничивать доступ отдельных ip к портам (если мен это будет надо). Так?

А intraf ты будешь просто считать, как я понимаю. Весь трафик пройдет через нее, а потом дальше. Логика тут та же, что и в iptables.

А доступы к ?портам? ты будешь создавать дальше.

P.S. Имхо проще на каждого отдельную цепочку создавать и ее считать.