[Tigr]

для правильного подсчета интернет-трафика без примеси локального трафика достаточно в фильтрах указать маску IP локальной сети?

Этого, ИМХО, достаточно в случаях, когда надо считать трафик на локальном компьютере, подключенном к сети (в моей локалке много подсетей: я исключал пакеты в диапазонах 192.168.0.0-192.168.0.255, 192.168.1.0-192.168.1.255, 192.168.3.0-192.168.3.255 и т.д. понятно, что шлюз ни в один из них не входил) в сети с выходом в интернет (без частных случаев, когда есть удаленный офис, обмен данными с которым учитывать не надо и т.п.). Работает и в сетях с прокси-сервером, и без него. Ставил на рабочие станции - грузить сервер еще одним процессом не хотел (он и так не справлялся с обслуживанием SQL). Хотя, конечно, приобрести коммерческую версию (не имеющую ограничений в 3 фильтра) и, при достаточной мощности сервера, поставить на него - намного удобнее. Promiscuous mode не использовал. На сайте проги есть очень толковый форум.