>FreeBSD. Интерфейсы ed0 и ed2 смотрят в интернет, ed1 в локальную сеть.
>Сейчас трафик считается с помощью trafd и он не различает через
>какой канал ходит трафик. А надо.

trafd поднимается на тех интерфейсах, на которые ты ему укажешь. Насколько я помню, там даже скриптина есть, которая из портов идет, и запускает его на всех фейсах. При выборе статистики указываешь

traflog -i ed0
или
traflog -i имя_файла_с_логами

Поэтому, в принципе, отказываюсь понимать каким таким макаром trafd самостоятельно аккумулирует два фейса в одну статистику. В заголовке любого лога всегда указано, что за интерфейс.