Если нужны срезы в которых есть ip-адреса клиентов, то можно использовать связку ipt_netflow + nfdump. При желании можно использовать NfSen, как веб-интерфейс к nfdump.