[brag]

я юзаю cnupm+свои скрипты. возможностей куча,но нет одного полезного - отделить исходящий траффик с ИНТЕРФЕЙСА от входящего. надо будет попарится и решить эту проблему
а так в полне устраивает. trafd глючил. другие не понравились
Cnupm выдает статистику по каждому коннекту,а ты потом простыми скриптами это все обрабатываешь. даже если идти в лоб: total+sort