трафик ....география

можно это делать через squid - определять ip по реверсу и парсить whois на предмет "country: XX".

geoip ?

Гиморная конструкция, проще самому написать.

не думал, что в сквиде такое есть, но насколько я понимаю имеется виду логи сквидовые обрабатывать, но я в этом не очень силен, где бы найти че-ньть. спасибо

и еще сквид же не пропускает весь трафик через себя, ведь всякие там порты типа realaudio, e-mule и т.п. он не логирует. как тогда быть?

Например Российский так:

http://noc.zenon.net/nets/current

Какова вводная - такова и производная, ты постановку задачи правильно проведи - там и ответ тебе нарисуется... А то...

сорри, формулирую вводную: есть сервак роутер через iptables, кто-то еще и через сквид ходит через него, надо мне знать куда пользователи географически попадают скачивая странички, музыку через http ftp e-donkey e-mule и.т.п., т.к. если это в пределах страны допустим то этот трафик не тарифицируется. Подозреваю что все это можно через iptables отслеживать, то где бы посмотреть еще как это делают?

"Я сегодня пьян" (С) - но ты правильно мыслишь, хотя что эт за контора, которой внутри - все на халяву - транстелеком что-ли? по iptables можно конечно все указанные порты отследить - и это даже не гиморно тебе будет.... если особо извратиться, то (если не ошибаюсь) указанные порты можно и через сквида квотировать.

насчет сквида я не уверен, он кроме http и в связке с frox тогда и ftp остальное пролетает мимо него, остается только iptables, как обрабатывать его логи, ведь есть же програмуля какая-нибудь написанная уже?