Помещение данных о входящем трафике из ipcad в лог squid

на просторах интернет набрёл на статейку
http://www.opennet.ru/tips/info/1647.shtml
И по ней возник вопрос.
Если я что-то не напутал, то при условии что внутреннняя сеть 192.168.0.0/16
правило filter "ip and not dst net 192.168.0.0/16";
вроде как считает исходящий трафик? Вернее не считает входящий трафик :).
А если надо посчитать входящий, то правило такое:
filter "ip and dst net 192.168.0.0/16 and not src net 192.168.0.0/16";
Актуальней наверное все таки считать входящий траффик, а не исходящий.
Ну и тогда
/usr/bin/rsh localhost show ip accounting checkpoint|/bin/grep $net|/bin/awk -v vtime=$ttime '{print (vtime".000",1,$2,"TCP_MISS/200",$4,"CONNECT",$1":"$5,"-","DIRECT/"$2,"-")}' >>/var/log/squid/access.log