Хитрый прокси

меется vpn сеть, обьединяющая головной офис с филиалами. (ZyWall 70 в офисе + P662H в филиалах). В сети главного офиса установлен прокси-сервер, клиенты в филиалах получают доступ в интернет через этот прокси сервер (авторизация + контроль интернет контента). Соответственно при такой схеме интернет трафик филиалов оплачивается организацией дважды. Интересует такой момент: существуют ли какие-нибудь решения, которые позволяют контролировать интернет трафик на удаленных территориях (что качали, откуда качали, сколько скачали, когда скачали) и ограничивать его в случае необходимости, не "заварачивая" трафик в главный офис? Причем установка софтового прокси в филиалах не подходит.