>Народ, написал программу, которая получает пакеты через правило QUEUE iptables. Мне это
>нужно для учёта трафика.
>Встала проблема: Юзверь не хочет смотреть на голые IP в своей статистике
>и требует - ты мне покажи, где я "голую бабу" скачал,
>а где видеозапись 56-го  съезда коммунистической партии китая? Вот и
>встал вопрос - как получать из пакетов запрашиваемые URL? Сквида не
>предлагать. Он не умеет работать в режиме логгера, а прокси мне
>не нужен.

Что такое режим логгера?

Тебе нужен именно сквид, транспарентный. И к нему squidguard например,
если смущают голые бабы...

С iptables  - видимо ловить первый пакет на веб с GET, POST запросами (учесть HTTP/1.0 и HTTP/1.1) а так же запросы к внешним прокси  - для всех этих случаев содержимое пакета с запросом будет отличаться. Не забыть что не сможешь считать HTTPS. Потом как-то считать все RELATED пакеты.. Я бы застрелился лучше. Поставь сквид и считай трафф по лoгам сквида.

САмое правильное решение проблемы - политическое - послать усера на хер, если это возможно конечно.