> у нас такого-то и оборудования нет в россии
> и технологий.

у вас - это у админов локалхоста? ну так я вас огорчу, вам именно по этой причине предписано пользоваться одобренными свыше апстримами, и никогда ни при каких обстоятельствах не иметь собственных каналов наружу.

Я же говорю - вы вот так же чирикали в 2010-м, "невозможно исполнять приказы этих надзоров, это ж глупость какая, у меня маршрутизатор ничего не знает ни о каких сайтах, он айпи перекладывает туда-сюда. А если там https, то как вообще я пойму, куда оно? Что, и гугль целиком заблочат? Может еще и википедию? Да ну, бред. И оборудования такого в россии нет, и технологий"
А теперь ничего, внезапно, прозрел "маршрутизатор", тот же самый. Нашлись технологии. И википедию пару раз блокировали, и ничего, утерлась. Гугль, разумеется, сразу под козырек взял.

А так, увы, все уже есть и для полного чебурнетинга, более того, оно еще и у нас местами неплохо разрабатывается и в затуда продается (насколько можно считать "у нас" компашку с учредителями, давно свалившими на ту сторону безвозвратно)

И в виде nvf'ок, как сейчас модно, и в виде всяких разноцветных ящиков специального назначения, и в виде наколеночных поделок тоже работает.

Никаких суперскоростей там в помине нет, если вы не понимаете, как из 40G линка добыть полмегабитика "интересного" траффика на wire speed, не буду вас разочаровывать. Да, это недешево, для админа локалхоста, но ему и не дадут. У меня этим (_только_ добычей, в других целях) занимается ящик размером с небольшой холодильник, помимо пассивного оборудования. Где-то до 1/5 стоимости проекта, ага, тех ящиков не один, и помимо них есть интересные решения в транспортных механизмах, тоже небесплатно.
Подумайте вот о чем: _одна_ вшивая 4G мобила может выжрать 150 мегабит/с на уже сильно устаревшем оборудовании. При этом биллинг у нас - покилобайтный, и он работает - то есть ваши байтики вполне себе считанные. А где есть учет - там и графичек потребления нарисовать можно.
А картинки в траффике на лету изучать, разумеется, совершенно незачем. С таким уровнем квалификации как у здешних борцов с системой, даже не нужно заранее отличать картинки от некартинок.

А вот потом, когда засветится хитроспрятанный "нидерландский хост" - уже можно и содержимое изучить, асинхронно, соседней nvf'кой. А можно и не изучать, а просто сразу роботом ставить пометку для товарища майора "очередное школоло, думающее, что оно всех перехитрило, можно пока не обращать внимания" (на деле, понятно, не для него, а для анализатора, чтоб не жрал ресурс попусту). Понадобится - изменят правила, и за вами придут, никаких "эллиптических кривых" не расшифровывая, вы их сами расшифруете, добровольно и с песней (для вас исполняется "они ломают ему руки, и сапогами бьют в бока").
Я вам устал уже намекать на грани фола, на кого надо внимание обращать, и с кого вы, кстати, вполне могли бы взять пример и готовый инструментарий, все равно вы всех умнее и продолжаете изобретать велосипед с квадратным колесом и фаллоимитатором вместо седла.