чем считать трафик?

Подскажите пожалуйста чем лучше считать трафик на 150 машин? То что у сквида есть логи - это понятно, а то что маскарадится? ipchains на 150 правил (насколькоя понял как в "ipfwadm A" там нельзя?)? А если ничего не маскаркдить, то как (чем) нормальный ftp и верхние порты?