Чтоб такое написать, чтоб за дорого продать!....НЕ

GvK

LAN2NET Firewall

Я например для учета трафика использую. Ulogd + MySQL.
Считает хорошо, получить можно всю основную информацию. Отчеты генерируются на PHP.

Алгоритм там тоже простой, раз в несколько минут запускается скрипт который читает лог заносит во временную таблицу в исходном виде, потом лог удаляется и демону ulogd посылается сигнал HUP. Раз в час из временной таблицы генерируется сводная информация и сохраняетя в других таблицах, временная таблица очищается.

Данный способ хорош тем, что считать можно абсолютно любой трафик. Например в iptables указать что хочется считать только DNS трафик и.т.д.