p2p-траффик

Привет, All! Как ослиный траффик считать ?! Hа вход с HighID - понятно, его порты конкретно указываются в конфиге... А вот с LowID всё гораздо сложнее. Хотя, в доке указан outgoing порт, но реально почти половина исходящих сессий идёт с других портов почему-то. При этом, удалённый порт далеко не у всех 4662 или 4672... И как под это создать в tmeter правило ? С уважением, Евгений.