>Вопрос был, как я понимаю, именно по устройству NAT/Firewall -
> поэтому коммутаторы здесь не то чтобы очень подойдут.
> А конкретное кол-во прокачанных байт наш firewall должен
> показывать в логе - сколько ушло, сколько пришло.

Лучше скажите есть ли возможность считать статистику на свичах
3226S & 3326S? Если есть то клиент сможет сделать схему которая
его бы устроила! А это в нашем деле главное.

)

По порядку: инженеры у нас в суппорте тестили и трафик в логе отображался.
Далее, ЛЮБОЙ управляемый свич позволяет по SNMP снимать статистику по портам: сколько БАЙТ передано, сколько получено. Но основывать на этом биллинг бессмысленно - ведь будет учитываться не только трафик клиента, подключенного к порту, но и служебный трафик, а за сутки может набежать порядочно - до нескольких мег - случаи были.