Здравствуйте.
Есть задача - организовать мониторинг интернет-трафика небольшой компании. (20 рабочих станций 10 серверов)
Задачи кэширования не стоит. Только "кто, сколько выел трафика и откуда"
Сделать это мне предлагается на Free BSD 8.0 настроенном в данный момент как шлюз с файером (ipfw)
Оговорюсь, что с FreeBSD я дел имел очень мало ... так что случается много мелких затыков ... (/etc/issue не  посмотришь, тут что то другое и не знаю где, пакеты установить - отдельная наука, изучаю сижу.)
Squid и ipfw (iptables) знаю практически никак, только на теоретическом уровне, как что и зачем. Практики ноль.
Есть ли необходимость использования такого мощного инструмента как squid в моем случае, чисто для мониторинга объемов трафика и выявления источников поглощения оного, или можно обойтись чем то еще?
Также хотелось бы услышать мнение, как мне лучше построить схему этого мониторинга.
Есть два шлюза в сети под Free BSD 8.0. Они клоны друг друга, (ipfw на обоих) за искл. того, что один настроен на основного провайдера, другой на запасного.
Мне старший админ дал задачу развернуть squid на втором шлюзе (для запасного провайдера) а потом как то всё это связать с гейтом основного провайдера, что бы пользователи ходили в инет через него, (но отмечались действия по трафику на гейте 2-го)
+ для пользователей должно быть всё прозрачно и незаметно.
С какой стороны копать? Честно говоря единственный план - это сидеть до опупения читать про squid, что бы хотя бы понять - подходит ли он под эту задачу или нет ... потом еще что нибудь читать по теме и т.д.
Вобщем нужен ваш совет.