Учет трафика "серых" IP адресов

[Николай Соловьев Профиль]

Всем привет.

Есть следующая проблема: нужна прога, которая позволяла бы учитывать интернет трафик локальной сети, как по юзерам так и ай-пи адресам.

Есть группы пользователей, которые ходят в инет через, скажем так, локальный сервер (Сервер1) на котором стоит FireWall, выпускающий каждую группу через NAT на нужный IP адрес. Эти IP адреса являются также серыми, но через них есть выход в инет через вышестоящий сервер с проксей (Сервер2). На Сервере2 статистика ведется по этим разрешенным IP адресам.
Т.е. фактически ведется учет трафика по группам пользователей вместе.

Задача состоит в учете трафика внутри группы для Сервера1.

Как оказалось FW(Kerio Winroute 6) и ISA 2000 серые адреса не учитывает.
Логи вроде бы какие-то пишутся, но InternetAccessMoitor по ним строит отчеты, только для локального трафика, а запросы в инет не фиксируются.
Что можно сделать?