"akkor netfilterből logold az adott portra jövő és arra válaszként adott forgalmat" Ha csak számolni kell, akkor ne logolja, hanem action nélküli szabályt vegyen fel, azon bármikor látszik az összesített forgalom.