>Подскажите как и чем лучше считать трафик почты .... на шлюзе в
>инет
Методов подсчета почтового трафика можно придумать много. Сколько -- сказать точно не могу, т.к. не знаю; но один, самый бронебойный, напрашивается вопиющим образом.
Вообще-то, если говорить в общем виде, выбор метода подсчета трафика будет зависить от конкретных вопросов, на которые нужно ответить с помощью этого подсчета.
В качестве примера могу поделиться собственным опытом.
Задача:
необходимо считать общий трафик входящей и исходящей внешней почты на такую-то локалку.
Решение:
на шлюзе, с помощью IPFW вешаю два правила: первое считает пакетики пришедшие с внещнего интерфейса на 25 порт, второе -- ушедшие на внешний интерфейс с 25 порта.
Что это дает: сумма счетчиков -- общий почтовый трафик, соответственно первый счетчик -- входящий SMTP-трафик, второй -- исходящий SMTP-трафик.
По такому принципу можно считать любой трафик. Единственный очевидный минус (или плюс?) -- при таком подходе считается весь трафик, в том числе и служебный, т.е. не относящийся к пользовательским данным (письмам).