Igen, arra. És pontosan ezért nem igaz, hogy a lokális hálózat felé néző interface-ek TX összege a forgalom. Egyrészt, mert ez kisebb a tűzfal által REJECT és DROP-pal, másrészt, mert a lokális hálózat forgalmával meg több. Tehát az ISP felé néző interface RX-ét kell nézni, bár szerintem az RX és TX összegét.