Вообщем ситуация такая.
Slackware Linux 10 ядро 2.6
eth0 - внешний
eth1 - внутренний

echo "   Enabling SNAT (MASQUERADE) functionality on $EXTIF"
$IPTABLES -t nat -A POSTROUTING -o $EXTIF -j SNAT --to-source "ext_ip_addr"

Пытаюсь траффик считать.
1. Статистика провайдера
2. SNMP с роутера
3. netstat
4. iptraf -d eth0 -B

так вот из всех 4 вариантов нет одинаковой статистики.
Провайдер Показывает трафика меньше всего того, что установлено у меня.

Все остальное показывает погоду, в разный регионах мира.
Чем можно 95% трафика правильного снять с интерфейса, меня не интересуют подробности, кто куда и зачем... Мне просто необходимо сколько скачано/передано с интервалом в час, ну на худой конец раз в сутки но наиболее точный результат.