[exo]

Rezor666, зная себя я уже начинал стесняться задать этот вопрос в форуме... но сомнения ни к чему. надо делать.

нормально поставить squid? »

нормально это или прозрачный или непрозрачный. непрозрачный не подходит начальству, прозрачный - третий NAT ставить не хочу, и там с двумя NATми голосовая связь плохо работает.
Почему два NAT - такой провайдер.
коллектор не проблема настроить, но как вот туда трафик загонять - не знаю...

сейчас запустил syslog на роутере. вижу логи вида:

[Root]system-notification-00257(traffic): start_time="2013-09-11 10:14:14" duration=7 policy_id=49 service=https proto=6 src zone=LAN dst zone=ISP action=Permit sent=1105 rcvd=587 src=192.168.10.154 dst=XXX.YYY.ZZZ.WWW src_port=59899 dst_port=443 src-xlated ip=192.168.178.21 port=1847 dst-xlated ip=XXX.YYY.ZZZ.WWW port=443 session_id=7967 reason=Close - TCP RST#000<133>ssg5-serial: NetScreen device_id=ssg5-serial

Я так понял, что sent=1105 rcvd=587 есть тот самый трафик.
теперь всё упирается в эту тему.
Т.е. какой программой анализировать логи sysloga чтобы видеть только трафик.