bem - faça o script ... use iptables -nvxL
como entrada e insira-o no banco de dados rrd . ou deixar que outros façam isso por você - munin , cactos ou zabbix pode fazê-lo com plugins:
uma coisa para manter em mente - contadores de 32 bits hoje em dia tendem a não ser suficientes. se você contar bytes, eles podem mudar em menos que o intervalo de monitoramento [por exemplo, 5 min]. então lembre-se de armazenar e ler dados como números inteiros de 64 bits.