Realmente acho que o ntop poderá ser bastante utiu.
  1. Improving Network Security Using Ntop
  2. Effective Traffic Measurement using ntop
  3. ntop: Beyond Ping and Traceroute
  4. Monitoring your Network with Linux [Originally published on linux.com magazine.] 
Muito grato,

Ciro

2009/10/23 Antonio da Silva Martins Junior <asmartins@uem.br>
Olá Ciro,

   De uma olhada no NTOP: http://www.ntop.org/

   Ele pode gerar os relatórios que vc quer, mas acredito que somente por IP

       Antonio.

----- "Ciro Brandão" <cirobrandao@gmail.com> escreveu:

> Olá a todos,
>
> Estou com um problema no que fazer com meu CentOs 5.4 Server.
>
> Gostaria de uma ferramenta a qual eu possa verificar o que cada
> usuário da minha rede anda fazendo na internet, não gostaria de snifar
> msn ou emails apenas os links que estão sendo acessando em relatórios
> com dia e hora e um relatorio gráfico por cliente do seu consumo de
> carga/banda na rede.
>
> Alguem tem ou conhece algum um exemplo ou opinião, gratuito ou pago?
>
> ps: Não gostaria de utilizar um Proxy porque já existe uma VPN que é
> utilizada dentro dessa rede e não tenho acesso a Administra-lo.