Учет интернет-трафика в локальной сети

Доброго всем времени суток. Столкнулся недавно с проблемой - в офисе был превышен лимит трафика. Причина (вирусы или "человеческий фактор") сейчас выясняется. Но поднялась проблема. Как учесть интернет-трафик каждого пользователя в отдельности, при условии, что шлюзом является VPN-роутер (d-link)? Имеются ли программы для прослушивания локальной сети и выделения из общего потока именно интернет-трафика каждого хоста? Что то по типу снифера? Обращения к локальным ресурсам не сильно интересуют. Возможности поставить шлюз на Win2003 тоже не имеется. Имеется только файловый сервер на Win2003, работающий на постоянной основе, на который и предполагается установка искомой программы, однако поставить его в качестве шлюза - это будет его смертный приговор (старенький он у нас). Знающие люди, посоветуйте что нибудь. FreeWare приветствуется, но и платный софт тоже рассматривается (при условии разумности цен конечно).

Вроде слабенькие машинки неплохо в качестве шлюза работают.

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

Ещё можно на каждую машину поставить счётчик трафика и повыкручивать юзверям руки, чтобы не шалили.

Ну каждому ставить счетчик - это один из вариантов, но, пожалуй, самый нерациональный. и будет рассматриваться последним. ибо когда машинок 10 - эт еще ничо, а когда их уже 30 - немного сложнее так сказать "снимать показания счетчиков":)

А есть ли программы анализаторы трафика. Шлюз сделан на Win 2003 сервер (маршрутизация и удаленный доступ). Насколько я понимаю мне достаточно знать статистику по DNS запросам (Объем трафика не интересует, интересует только странички, которые посещают пользователи)

Kerio Winroute Firewall вроде логает все хттп-запросы.

Kerio Winroute Firewall 6.0 то логает, только не нравится мне он. От него не очень приятные впечатления остались. Сейчас я запускаю WireShark и мониторю DNS запросы, хочется програмку поудобней, чтобы создавала лог файл в текстовом формате. А можно как-то попроще сделать, но чтобы на Винде без Юника и чтобы не только прокси запросы?