Есть сетевой ресурс, какой самый простой способ замерить с каких IP адресов идёт какое потребление трафика? Можно было бы сделать правила в IPTABLES по подсетям и просто посмотреть счётчики, но я не имею полного перечня подсетей =(