>Ntop

Красиво, но сложно и тяжело для сервера.
Задача немного проще. надо считать трафик пользователей, а в случае с HTTP еще и знать странички, которые тот посетил.
Похоже будет проще все таки использовать ipcat+squid, из ipcat просто выкидывать трафик HTTP. все это грузить в одну табличку и показывать в виде отчетов.
под iptables точно нет никаких модулей для отслеживания http трафика?