Правильно ли я понял, что когда пользователь конектиться по впн до сервера,то на сервере поднимается интрефейс pppX, где X  от 0 до количество впн конектов? 
Погуглив нашёл лобовой способ:
создаём файл
/etc/ppp/ip-down.local

и после LOGDEVICE, перед REALDEVICE вставим строчку:

echo `date +%y.%m.%d`|`date +%H.%M.%S`|$CONNECT_TIME|$BYTES_SENT|$BYTES_RCVD|$5 >> /var/log/inetlog

но получатся что будет обсчёт тольк для интерфейса ppp.Или файл ip-down.local срабатывает при отключение любого из pppX соединений?
тогда что изменить в той строчке что бы по каждому pppX отключению создавался свой отдельный файл вида
/var/log/traf/ip_inetlog_data
где ip = ip,который выдаётся пользвателю при впн конекте до сервера (вида 10.0.1.0/24),data = %y.%m.%d-%H.%M.%S