mi za foruma .. de da znam shto niama :) da zema da napravia edin li :)
notdev - da ne se sabira trafika idvasht ot tozi interface
za transparent proxy neznam ne sam go probval nikoga poneje ne polzvam takav chishit proxy no mi se struva che ne triabva da ima problemi

primer:
eth0 gateway
eth1 192.168.1.1
eth2 10.0.0.1

trafika mejdu eth1 i eth2 se otchita kato local_input local_output saotvetno

direct_input i direct_output se otchitat kogati si vkaral tam niakakvi ip-ta niama znachenie kakvi .. primerno iskash da merish samo trafika do mail.bg i slagash ip-tata na mail.bg kato direct_peer
ideiata za tova e che tuk v gabrovo imame localen lan mejdu dostavchicite i tiah sam gi opisal kato direct_peer .. a poneje trafika do balgaria e po eftin otkolkoto internationala e hubavo i toi da se razgranichava .. za tova:
local - trafik koito ne izliza prez default gateway-a i e mejdu interfacite na mashinata kadeto e startiran nacctd
direct - kakvoto si opisal tam no az go smiatam kato trafik koito ne izliza izvan grada
peering - trafik koito ne izliza izvan balgaria
international - vsichko ostanalo

izkliuchvaneto na trafika stava na dadeno ip ili mreja stava taka
ignorenet 192.168.1.12 255.255.255.255 (samo trafika ot 192.168.1.12 se izkliuchva)
ignorenet 192.168.1.128 255.255.255.128 (trafika ot .129-255 se izkliuchva)
ignorenet 192.168.1.0 255.255.255.0 (cialata mreja 0-255 se izkliuchva ot mereneto)

davai config faila da go obsadim po podrobno :)