>собственно сабж.
>сетка бегает через нат в глобал, есть свои вполне приличные скрипты для
>trafd, все вроде бы хорошо.
>
>но хочется делать более точный анализ http запросов, да и по урлам
>запрещать оч хочется, борзеют юзеры.
>
>как лучше обкрутить?
ну  дык  ты ответил уже сам себе - сквид (можно как прозрачный прокси), в нем же  зарубать то что хочется  (порно, урлы, лимит размера закачиваемых файлов, запрет mp3 avi и тд), отчеты обрабатывай саргом    - sarg.sourceforge.net