🚀 go-pugleaf

Hallo zusammen,
ich hab da eine kleine Frage betreffend IP-Accounting und so ...
Situation:
Suse 5.3-Linux-Server mit 2 Netzwerkkarten:
    eth0: 192.168.0.27, internes Netzwerk
    eth1: external IP.106, externes Netzwerk, via router (ext.105) ans
Internet gehaengt
im Kernel IP-Accounting aktiviert
es laeuft ein Squid-Proxy, ein INN-Server und sonstiges Zeug.

ich moechte jetzt zum einen Ueberblick zu bekommen, wer wieviel surft
IP-Accounting machen ...
 im Internet habe ich dazu das Paket IPac gefunden
(http://www.comlink.apc.org/~moritz/ipac.html ) und installiert und das
laeuft auch soweit ...
mein Problem ist jetzt, heraus zufinden wer (welcher host) wieviel traffic
holt, auch der squid-traffic sollte irgendwie aufgeschluesselt werden wenn
moeglich

1.Frage: macht irgendwer anders auch sowas (zb fuer ppp oder so) und macht
das evtl. mit nem anderen Tool das er/sie mir empfehlen kann?

2.Frage: mein ipac.conf sieht so aus:
# incoming:
#sollte allen inbound-verkehr angeben
incoming all|in|eth1|all||
#incoming mail
mail incoming smtp|in|eth1|tcp||localhost smtp
#die naechsten drei sind fuer die verschiedenen Newsfeeds
news incoming heise|in|eth1|tcp|news.heise.de nntp|
news incoming limmat|in|eth1|tcp|news.limmat.ch nntp|
news incoming datacomm|in|eth1|tcp|news.datacomm.ch nntp|
#internes news-lesen
news internal in|in|eth0|tcp||192.168.0.27 nntp
#alles was in richtung mein compi geht, auch das vom server selber
traffic noway in|in|eth0|all||192.168.0.3/24
traffic noway in2|in|eth1|all|router|192.168.0.3/24
#
# Outgoing:
#sollte allen outbound-verkehr angeben
outgoing all|out|eth1|all||
#die naechsten drei sind fuer die verschiedenen Newsfeeds
news outgoing heise|out|eth1|tcp|news.heise.de|0/0 nntp
news outgoing limmat|out|eth1|tcp|news.limmat.ch|0/0 nntp
news outgoing datacomm|out|eth1|tcp|news.datacomm.ch|0/0 nntp
#interner news traffic
news internal out|out|eth0|tcp||192.168.0.27 nntp
#traffic von meinem compi auswaerts,resp auch auf server
traffic noway out|out|eth0|all||192.168.0.3/24
#versuch den proxy traffic zu fangen ...
traffic proxy out|out|eth1|all||localhost

wobei 192.169.0.3 resp noway mein eigener Compi ist und momentan als ersatz
steht fuer den rest der compis die dann noch gemessen werden.

wie schaff ich's jetzt noch den proxy-traffic zu erfassen? und aufzuteilen
?

ich hoff mal ich hab alle details vergessen
Merci fuer alle Tips im Voraus
Urs
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
e-mail: urs [dot] steiner [at] switzerland [dot] org
Think of that:
 There are three things I have always loved
 and never understood -- art, music, and women.