Fenêtre 24 h, un point toutes les 5 min. Débits en bits par seconde ; les paquets écartés viennent des compteurs nftables nommés (input_policy, blacklist, quarantaine, doh…).