Здравствуйте, уважаемые форумчане, ситуация следующая: имеется шлюз на базе UBUNTU-Server на нем осуществляется раздача доступа в интрнет.
сетевая карта одна и работает соответсвенно на вход и на выход.

ip 192.168.220.15/24 вход
gw 192.168.220.100

ip 192.168.1.15/24 выход

у Клиентских ПК соответсвенно 192.168.1.15 выставляется шлюзом.
для учета траффика используется netams и для мониторинга URL тоже. Так вот, мониторинг URL показывает вместе с полезными сайтами кучу всякой всячины сверху, поэтому вопрос в том как грамотно отсечь этот флуд не по URL а по содержимому. Я настроил прозрачное проксирование DansGUARDIAN и SQUID но после этого мониторинг сайтов перестал видеть посещения, как быть?