SOCKS и подсчет траффика

[terapeut]

Нужно поставить для пользователей SOCKS сервер. Исходящим интерфейсом он будет смотреть в инет, а принимающим запросы - в локалку. Траффик юзверей с сервером со стороны локалки будет считаться и тарифицироваться. Соответственно, насколько я понимаю, насканить друг друга через SOCKS и попасть на бабки юзера не смогут. Но смогут насканить что-то в инете, выставив на бабки меня. Плюс еще наверное (?) есть возможность дать серверу команду "возьми пакетиков оттуда и отправь туда, не пересылая их мне", если такое возможно - это вообще засада.

Очень не хочется нарушать сложившуюся систему подсчета траффика через мост на FreeBSD и подвязывать сюда еще парсинг логов SOCKS'а , в которых я не пока разбираюсь, да еще и не уверен, позволит ли их анализ правильно обрабатывать все вышеизложенные ситуации. Просветите плиз - как тут вырулить с наименьшим количеством человекочасов?

[booz]

Парси логи... Они показывают все ситуации...

[Иноят]

terapeut,

 

1. sim-icq

Dec 24 11:18:12 host Socks5[31842]: TCP Connection Terminated: Normal (192.168.1.230:61848 to 205.188.7.201:443) for user : 35420 bytes out, 84369 bytes in

 

2. непатченная ася

Dec 24 08:10:02 host Socks5[31741]: TCP Connection Terminated: Normal (192.168.2.11:1032 to 64.12.200.89:5190) for user : 140 bytes out, 310 bytes in

Dec 24 08:10:20 host Socks5[31743]: TCP Connection Terminated: Normal (192.168.2.11:1038 to 205.188.250.25:80) for user : 175 bytes out, 142 bytes in

Dec 24 08:10:22 host Socks5[31744]: TCP Connection Terminated: Normal (192.168.2.11:1039 to 205.188.250.25:80) for user : 123 bytes out, 1460 bytes in

Dec 24 08:10:23 host Socks5[31743]: TCP Connection Terminated: Normal (192.168.2.11:1038 to 205.188.250.25:80) for user : 175 bytes out, 142 bytes in

Dec 24 08:10:24 host Socks5[31744]: TCP Connection Terminated: Normal (192.168.2.11:1039 to 205.188.250.25:80) for user : 123 bytes out, 1460 bytes in

 

3. irc

 

Dec 23 19:43:40 host Socks5[27500]: TCP Connection Terminated: Normal (

192.168.2.18:1027 to 195.2.123.130:6667) for user : 8845 bytes out, 269513 bytes in

 

4. argus

Dec 24 08:26:13 host Socks5[31833]: TCP Connection Terminated: Normal (192.168.1.230:61846 to ххх.ххх.ххх.ххх:24554) for user ARGUS: 363 bytes out, 269803 bytes in

 

парси логи - там все есть