Пробвайте следната схема:

eth0 - proxy
eth1 - host traffik

след което с tcpdump изпълнете.

tcpdump -i eth0

Ще видите че трафика идва от proxy-to.

Но ако пробвате с

tcpdump -i eth1.

то трафика се движи от клиент към търсената страница.

т.е. ако netacct-mysql слуша на eth1 то няма да имате проблеми.

говорим за transparent proxy.

ето и реален пример:

tcpdump: listening on eth0
15:57:14.457199 ns.proxy.net.35567 > dir.bg.www: . ack 7241 win 20272 <nop,nop,timestamp 183131481 44850568> (DF)

tcpdump: listening on eth1
5:53:41.746810 user_1.1266 > dir.bg.www: S 2484504067:2484504067(0) win 5840 <mss 1460,sackOK,timestamp 50283990[|tcp]> (DF)

Където:
ns.proxy.net - е proxy
user_1 - вътрешен потребител

забележка: ns.proxy.net и user_1 са заменени с произволни данни т.е. това не са истинските имена. но принциоа е този.

И една молба защо netacct-mysql не може да ми слуша на няколко интерфейса.