Acabei resolvendo isso obtendo o endereço IP associado a cada endereço MAC de arp e adicionando uma regra de contabilização em iptables para contar o tráfego de download para esse endereço IP.
Eu gostaria de poder contar o número de bytes indo para um determinado endereço MAC usando iptables ou ebtables ou algum outro utilitário linux. Eu tentei observar as contagens de bytes em ebtables , mas elas são sempre 0, estou fazendo algo errado aqui?
O IPTables suporta contabilização de tráfego . Você deve apenas ser capaz de configurar uma regra IPtables correspondente ao endereço MAC que você está interessado, então olhe para ele é contadores para ver que tipo de tráfego está empurrando. Note que você não pode usar isso para ver o tráfego de outras máquinas na LAN, será apenas para o tráfego de ou para a máquina que está sendo executada.
Tags iptables traffic linux mac-address