Есть роутер , на нем поднят ng_ipacct
соответственно на одной сетевухе сеть 192.168
на другой 87.200.х.х

В базу щас складывается статистика по всему трафику.
Есть необходимость не обсчитывать фейковый трафик, а только те запросы которые делаются с 192.168 в инет
Думал все просто, оказывается нефига...:))

По какому алгоритму локальный трафик откидывать???

ЗЫ : ещё на инетном интерфейсе  с адреса 127.255.255.255 сыплется трафик  причем достаточно большой около 1гига~ , конечно может из-за не отлаженности системы :)