Доступ в Инет

Имеется сетка, довольно большая, есть два сервака с Линухом (один proxy, другой mail) и еще аппаратный firewall. Как правильно настроить серваки, чтобы считать траффик по пользователям? И еще как лучше привязывать пользователей: по IP, по MAC-адресу карты или еще как?