http://www.freebsd.bip.ru/trafd2.shtml
если в двух словах – набор скиптов на основе тспдампа. штука под фрии, впринципе ничё. но статистика опять же, под sql-сервер.
хороший вопрос : как узнать от кого приходят “лишние” пакеты? подменить адрес отправителя – это не фокус.
