Дмитрий, я имел в виду, что должно быть указано, что такое "входящий трафик", а тот самый "паразитный" трафик должен подпадать под это определение.
Все бы хорошо, но вот как определить, какой трафик является "паразитным"? Есть вариант пропускать к клиенту только те пакеты, которые были запрошены клиентом (ответные на пакет клиента). Только стоить это оборудование будет еще ту "копеечку". Хотя, есть уже и такие ADSL-модемы. Но подсчет трафика идет не на самом модеме, а где-то на киске у провайдера. А программа, которая выстраивает цепочки пакетов при анализе NETFLOW будет съедать такие ресурсы, что уже провайдер будет плакать. В общем, с этим делом стоит смириться, все равно задача физически не реализуема.