вопрос о Netams - не могу описать юнит...

Подскажите, как на прокси сервере который смотрит в инет сделать следующий аккаунтинг - два юнита:
1й. считать траффик in/out sshd сервера на моем прокси.
2й. считать траффик in/out ssh клиента (когда я с этого сервера логинюсь на другие сервера)
Почитал доки нетамса - нигде не могу найти как прописывать source addr и dest addr. Значит в нетамсе это решается другими способами?
Вот мой кусочек конфига:
 policy name ssh_server target proto tcp ports s22
 unit host name my.real ip "my.real.ip" acct-policy ip ssh_server
этот юнит правильно считает мой sshd сервер.
А как описать ssh клиент? Ведь в клиенте также задействован порт 22, как написть отдельный юнит? p.s. пользую "type libpcap"
Спасибо.