vpn billing + trafic per site

Заюзал я тут cake npj.ru/cake -- прекрасно работает, считает трафик скушанный пользователем, отрубает когда надо.

Теперь хочу еще смотреть куда же ходил конретный пользователь.

Можно поставить какой нибудь снифер типа netacct и я смогу смотреть какой из интерфейсов ppp выжрал что и куда?

Однако как привязать интерфейсы к биллингу не понятно...