>>SAMS юзал для этих целей. Приходилось допиливать напильником, но работало.
>
>Я пробовал несколько раз, но то что я именно хотел, не получилось, У меня тоже многое что не получалось в SAMS по началу. Да и юникс я только-только начинал осваивать и имел глупость ставить все из исходников на SLES :).
Но когда допилил, получил полноценную систему с антивирусом и учетом трафика по логину (ncsa, домена не было). Авторизации по IP было мало - за одним компом могло работать несколько юзеров. Когда юзер превышал разрешенный трафик на месяц, его "интернет" блокировался и ему приходилось объясняться с начальством почему так вышло (начальство могло посмотреть его полную статистику за месяц).
К счастью, я в этой конторе больше не работаю. :)
>тем более мне нужно было вести учет трафика через брандмауэр, чтобы
>точнее считался трафик, из-за этого возникла мысль писать с нуля.
Здесь не понял. А Ваш скрипт умеет снимать статистику net-flow? :)