Здравствуйте!
Стоит маршрутизатор на котором есть прозрачные прокси. Раньше клиенты подключаются к нему как к pptp серверу. в iptables стоит запись типа такой
iptables -t nat -A PREROUTING -p tcp -s сеть --dp 80 -j REDIRECT 3128
остальной трафик просто обыкновенным маскарадом шёл дальше.
так вот. Раньше трафик снимался ipcad - ом и слался по NetFlow, и было всё ок. Теперь ipcad стал не справлятся и решили перелезти на ulog. С остальным трафикам всё понятно, вот тока как посчитать трафик который идёт через проксю, при том посчитать так чтобы в нём были реальные адреса и порты?