Мне всегда нравились мои юзвери, которые рассуждают таким же образом - тупой админ...

Какой уж тупой бы не был, но он обязательно увидит, что трафик по нормальным пользователям распределяется одним образом, а один умный юзверь ходит на странные сайты (а скорее всего весь трафик пойдет через один левый ip). Посетив некоторые из них, а он это обязательно сделает (поинтересуется в любом поисковике, не является ли обнаруженный ip анонимным), он поимеет юзверя, который считает себя слишком умным. Для сведения - керио и иса указывают в логах еще и агента, через который получил доступ к ресурсу пользователь. А этот параметр подделать не получится...