может я не правильно прописываю filter expression
весь трафик с 80 порта перенаправляется на сквид поэтому считаем трафик который идет от прокси к пользователю ....
/usr/local/bin/trafd -p -r -i xl0 -F /usr/local/var/trafd/expr8080;
в expr8080 прописано ....
src х.х.х.1 and tcp dst port 8080
пробовал и
src х.х.х.1 and port 8080
считаем трафик который идет напрямую ....
/usr/local/bin/trafd -p -r -i xl1 -F /usr/local/var/trafd/expr;
в expr прописано ....
dst (net x.x.x.0/25 or net x.x.x.240/29) and not broadcast
что я делаю не так ??????