ПРОБЛЕМА ПРИ ПОДСЧЕТЕ ТРАФИКА!!!

У меня за маскарадингом сидят юзери (внутренняя сеть не имеет реальных АйПи)и я хотел бы знать кто, куда и сколько ходит. Использую BLACK CAT 6.2 с IPCHAINS 1.3.9. Попытался вести подсчет трафика из кернел.лога, возникла проблема: исходящий и входящий трафик считается прекрасно, а вот с форвардным проблема, подсчет ведется только исходящего, т.е приходит ответ на пакет на мой сервер, и дальше все. Получается, что юзер только отправил запрос, а ответ получил сервер, но ведь юзер то тоже получил информацию. Никакие дополнительные правила в IPCHAINS не помогают. Может кто сможет объяснить? Заранее спасибо!!! Aleck