присоединяюсь к мнению xRunGer. как считалку трафика советую BWMeter - по всем протоколам считает и портам - можно потом посмореть куда больше всего траффа про@#$лось + BWMeter можно выставлять ограничение на трафф, либо чтобы выдавалось предупреждение при достижении траффиком критических величин