Sasacct-a mi raboti idealno no imam slednia problem. Imam
 pusnato FTP i iskam njkoi ot vatresnata mreja kato darpa
 SASACCT-a da ne gi natrupva v failovete si. Njkakva idej kak
moje da go nakaram da ne otcita ot vatresneto mi FTP. 

Blagodarj..

az imam ideia
triabva da acceptnesh celia traffic kam ipto
no loshoto e che ako ipto na koeto sedi ftp servera e GW
togava niama da ti otchita izobshto nishto 
acceptvaneto stava po tozi nachin
iptables -I FORWARD -s 212.36.29.235 -j ACCEPT
iptables -I FORWARD -d 212.36.29.235 -j ACCEPT
 kato na miastoto na tova ip se slaga tova ip na koeto iskash
da acceptnesh traffica !!!

Е за да работи както искаш Lacho сложи и src i dst ;)

accept from client_ip to ftp_host_ip for dstports 21:20
accept from ftp_host_ip to client_ip for srcports 21:20

 Това естественно си го преведи на езика на
iptables/ipchains/ipf.

Останалото jumpvash kъм SASACCT чейна.

Ако машината ти е раутър и фтп хост едновременно 
правилата във форуърд чейна нямат ефект ако искаш да 
не бройш трафика към въпросното фтп.

С уважение
Александър Желязков