Подсеть - 10.0.1.0/24
Один реальный айпишник 213.*.*.45
rl0 смотрит в инет, rl1 - внутрь
данные счётчиков снимает IPA

сразу дам ipfw list

00100 deny ip from 10.0.0.0/8 to any in recv rl0
00200 deny tcp from not 10.0.1.0/24 to 20,21,23,53,3128 via rl0
01000 count ip from not 10.0.1.0/24 to 213.*.*.45 in recv rl0 #общий
01850 skipto 3000 ip from 10.0.1.0/24 to 10.0.0.0/8 via rl1
01851 skipto 3000 ip from 10.0.1.0/24 to 192.168.0.0/16 via rl1
01852 skipto 3000 ip from 10.0.1.0/24 to 172.16.0.0/12 via rl1
#тут по юзверям, но считается криво
01900 count ip from 10.0.1.9 to any in recv rl1
01910 count ip from 10.0.1.10 to any in recv rl1
01920 count ip from 10.0.1.14 to any in recv rl1
01930 count ip from 10.0.1.21 to any in recv rl1
01940 count ip from 10.0.1.170 to any in recv rl1
01950 count ip from 10.0.1.100 to any in recv rl1
01960 count ip from 10.0.1.17 to any in recv rl1
01970 count ip from 10.0.1.16 to any in recv rl1
01980 count ip from 10.0.1.202 to any in recv rl1
01990 count ip from 10.0.1.101 to any in recv rl1
02000 count ip from 10.0.1.44 to any in recv rl1
02010 count ip from 10.0.1.50 to any in recv rl1
02020 count ip from 10.0.1.33 to any in recv rl1
02030 count ip from 10.0.1.97 to any in recv rl1
02040 count ip from 10.0.1.181 to any in recv rl1
03000 fwd 10.0.1.1,3128 tcp from 10.0.1.0/24 to not 10.0.1.0/24 80 via rl0
04000 divert 8668 ip from any to any via rl0
65535 allow ip from any to any

общий траф считается на ура, а вот по конкретному юзеру - не могу никак

может поможет кто?

• RE: NAT+прозрачный squid: как считать траффик для юзеров?, Halt, 14:45 , 18-Фев-03, (1)
• RE: NAT+прозрачный squid: как считать траффик для юзеров?, sta, 17:32 , 18-Фев-03, (2)