Может кто подскажет в каком напрвлении копать.Нужно вести статистику соответствия ip с мac адресам для squid(не доступ ip --mac адрес),а просто нужна статистика с каких компов(mac адреса) заходили в инет по данному ip адресу.Пользователи бегают по компам с ip имеющие выход в инет,нужно только отследить ,а не запретить.