Вопрос по обсчету траффика.

Господа. Есть внутренняя сеть. Есть шлюз общий. Есть общий прокси (SQUID). Шлюз работает через natd. Задача которую не могу решить: как обсчитать траффик который уходит во внешнюю сеть, причем не общий, а от каждого конктретного внутреннего IP. С прокси все ясно, там SQUID - анализуирую sqmgrlog, а почту и т.д. просчитать не могу. Если кто успешно занимался в это направлении - пожалуйста ответьте. Только вот типа "Manы почитай" вот этого не нужно.