Из того что пробовал: nacctd, как ни крути, максимум можно дампить один ppp интерфейс ipcad - Супер, удобный, легко конфигурится, но он считает траффик по интерфейсу, а не по ip (т.е. если pptpd использует подсеть 10.10.10.0/24, то в дампе ipca-а я не ивижу конкретных адресов, только 10.10.10.0
Вот пара - src-dst-ip по ipcad-у: 10.10.10.0 192.168.0.0 это в реале был запрос юзера 10.10.10.2 к прокси серверу 192.168.0.200. Т.е. делаем вывод, что ipcad дампит интерфейс (и обсчитывает) а не ip. Ну хорошо, ipcad мог бы меня выручить, если бы можно было pptpd научить клиенту васе всегда выдавать ppp5 а пете, ppp98. Короче в ipcad я тоже не знаю, что делать,
а задача вроде простая, учитывать траффик vpn-сессий =(
