Просмотр соединений

[voland2807]

Добрый день, ув. спецы!!!
есть шлюз на ubuntu server, есть squid (прозрачный).
Правилом "iptables -t nat -A PREROUTING -i eth1 ! -d 192.168.0.0/24 -p tcp -m multiport --dport 80,8080,3128 -j DNAT --to 192.168.0.1:3128" - заворачиваю thhp на squid

! КАК узнать через какие порты подключаются пользователи (анонимн. прокси, торенты, аська и т.д.) для их закрытия.
т.е. можно ли в реальном времени глянуть на "состояние дел" на шлюзе (кто и какие порты исспользует в обход squid)

Заранее очень благодарю!

[drako]

tcpdump