Подсчет трафика (nulog?)

[pelmen]

Интернет-кабель входит в линукс-компьютер-шлюз-iptables-nat-snat-dnat-squid и т.д. Программа анализа логов сквида - sarg - считает только http-трафик. А мне надо директору говорить, кто сколько скачал из интернета каждый месяц. Т.е. вид должен быть примерно такой:

Код: Выделить всё

192.168.0.2  22mb
192.168.0.3 35mb

тыкаешь в 192.168.0.2 и видишь:

Код: Выделить всё

mail.ru:80 10mb <--- web
cs.ru:27015 11mb  <--- cstrike
icq.com:5190 1mb <--- icq

тыкаешь в mail.ru и видишь:

Код: Выделить всё

10.04.2009 5mb
11.04.2009 5mb

Такое вообще возможно?
Поставил nulog, сделал -j ulog в iptables. Захожу в http://localhost:8080, вижу страницу nulog, а где статистика, кто сколько скачал? Там только регистрация соединений.
Поставил ipfm - тоже фигня какая-то
Была мысль сделать просто iptables-ом, но вот терзают меня такие проблемы:
1) считать можно только раз в месяц? Ну всмысле, хрен посмотришь, сколько скачано именно за определенный день?
2) если электричество отрубят - статистика обнулится ?

[pelmen]

Чтоб не обнулялась, решил делать каждую минуту iptables-save -c>save, а при загрузке сервера файер включать не скриптом, а cat save|iptables-restore -c