ICAP и подсчет трафика

Здраствуйте! У меня такая ситуевина: Есть сервак на нем Linux + Squid + ICAP и через него идет доступ в Inet! И есть куча локальных тачек которые через сервак в Inet вылазиют. ICAP считает конечн все хорошо но вот проблемма: КАК ПОДСЧИТАТЬ ТРАФИК SMTP? ну у нас свой сервак на который приходят письма... провайдер за это с нас тоже деньги берет (ну в трафик это входит) С сервака народ письма себе забирает .... Как это посчитать? Желательно по каждому пользователю. .... Стандартный: user_0|all ... непомогает ....