Надо было написать счетчик байтов подходящих под правило. пользовался этой библой , входящей в состав iptables 1.2.1 Подсказка: http://netfilter.samba.org/unreliable-guides/netfilter-hacking-HOWTO/netfilte...
Написал прогу по образу и подобию iptables. Прога делала iptc_init затем , iptc_read_counter (..) и выводил на экран байты. Все пучком. Загнал все это хозяйство в бесконечный цикл и через некоторое время свалился в корку с САБЖЕМ. Я предполагаю что нужен аналог функции iptc_close чтоб очищать память. Его нет. free(&handle) не помогает. Может я чего то не понимаю. Что скажите?