>Господа, вопрос таков: Есть роутер под FreeBSD, во внутренней сетке есть пользователь
>который отправляет почту используя "внешний" webmail (тобишь по http), нужно аакуратненько
>складывать всё почту, которую он отправляет, иными словами, высниферить все что
>отправляется через формочку http://mail.na.sharu.com/sendmsg например.
>посоветуйте что-нибкть дельное.
>
>P.S. О морали спорить не будем - юзер "кидает" фирму на деньги.
>
>
>Искренне Ваш,
>./squid

Попробуй snort в режиме сниффера.