Посоветуйте анализатор трафика

Из описания задачи непонятно, чем не подходит прозрачный прокси (aka iptables+squid)?

Дело в том, что хттп-запросы все равно придётся парсить!

Или памяти/диска жалко? Так кеши и поотрубать можно...

> Задача то тривиальная, но простого решения что-то с ходу не нашлось

:-))))))))))

Ethereal, по моему, умеет.

Там самосборное ядро в iptables модулей не хватает, обновить нет возможности. А как без него сделать... redir какой-то нашел, сразу не подумал про это, надо попробовать

$IPTABLES -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128

каких это модулей не хватать-то может?

iptables v1.2.9: can't initialize iptables table `nat': Table does not exist (do you need to insmod?) Perhaps iptables or your kernel needs to be upgraded.

Насколько я понимаю, что без пересборки ядра это не вылечить.

>без пересборки ядра это не вылечить.

загляни в конфиг ядра, может быть все собрано модулями, но они не загружаются при старте.

iptables сам умеет подгружать необходимые ему модули.