В 93 сборке Nevada станет доступным DTrace ip Provider, который доставит много удобств в подсчете трафика.
Однострочный пример использования:
# dtrace -n 'ip:::receive { @[args[2]->ip_saddr] = count(); }'
dtrace: description 'ip:::receive ' matched 4 probes
^C
192.168.1.5 1
192.168.1.185 4
fe80::214:4fff:fe3b:76c8 9
127.0.0.1 14
192.168.1.109 28