Приятно знать что сам ответил на свой вопрос, теперь я чувствую себя намного умнее . Но вот хотелось услышать что нибудь более конкретное. Спасибо.
вобщем кажется нашёл где хранятся данные vnstat /opt/var/lib/vnstat/vnstat_damp_имя интерфейса (или я не прав?) попробую почитать про shell-кодинг думаю отследить трафик смогу (хотя если кто подскажет буду благодарен). Сейчас интересует вопрос по ограничению скорости. вот его боюсь не потяну. а если потяну, то буду очень долго тянуть