Выполненный iptables -L -v
(добавьте -t nat
для правил NAT), и Вы будете видеть пакет и счетчики байта рядом с каждым из Ваших правил. Это покажет Вам, какое из Ваших правил было причиной конкретного пакета того, чтобы быть, принял/отклонил (какой бы ни увеличенный счетчик является причиной).
Perl имеет модуль для клиентских журналов Rsync, возможно, журналы сервера могут быть проанализированы подобным способом?