Пасибо кто отвечал.
Понял я кароче так ..... С керио все в порядке, мучался разбирал этот сто метровый лог и нашел там свою заветнуу строчечку с 32000 секундами коннекта и таким же немерянныйм траффиком, а вот с internet Access Monitor не в порядке , ВРЕТ ОТ, причем Нагло !!!!
По юзверям не хотел делать У меня просто 15 компов и траффик я смотрю по IP а, с другой стороны может действительно для каждого компа своего юзверя завести (глупо как то).
Блин хоть в пору ставь тута че нить и самому эти логи воротить...
И тут наклёвывается вопрос,
- Люди а можно эти логи как нить в MySQL засунуть ? там бы мы их и обработали...
Заранее спасибо