Osobně bych Ti spíš doporučil vnstat (z vlastní zkušenosti), ale pokusím se Ti poradit i takhle...nikdy jsem se s timhle nástrojem nesetkal v praxi, takže moc nevím, jak funguje, ale zkus poslat výpis IPtables trošku podrobnější (iptables -L -vn) .. třeba z toho bude poznat něco víc. Podle mě by ta pravidla měla být navázána pouze na vnější internetovou síťovku, takhle Ti to bere všechno dohromady (btw vnstat umí monitorovat naráz libovolnej počet rozhraní)