Как смотреть кто из локальной сети где лазит в инете?

Зайди в /var/log/squid и поссмотри там. Либо воспользуйся, что-то типа trafshow и гляди в реальном времени кто куда лазит.

> Зайди в /var/log/squid и поссмотри там Дело в том что не все через прокси ходят. > Либо воспользуйся, что-то типа trafshow и гляди в реальном времени кто куда лазит Он показывает адрес моей сетевухи которая смортрит в инет

Как это адрес сетевушки? и все? Что выдается по команде trafshow -i <твой интернетовский интерфейс>?

Все что идет с eth1 в(из) интернета. То есть фактически я вижу что, весь трафик идет через IP второй сетевухи которая смотрит в инет.

если сильно лениво, запусти на шлюзе ethereal - это в иксах, в консоли iptraf поставь, и всё

> ethereal А что, это за зверь, такой?

самое лучшее - urlsnarf, но он показывает кто куда ходит в реальном времени только по портам 80 и 8080 по другим не показывает, но обычно это большая часть урлов.