Outils pour analyser le trafic via un pare-feu?

Nous avons une installation pfSense de 2 Connexions WAN (3 Mbit / avec moi 17 Mbit / de), Et nous utilisons tcpdump Pour enregistrer la configuration de la connexion et des demandes DNS. Nous aimerions analyser les endroits où nous nous connectons de garder une trace des chevaux de Troie et d'autres programmes de numérotation à la Chambre. Existe-t-il des outils pour une telle analyse?

J'ai vu
https://serverfault.com/questi ... eriod
Et les réponses semblent être liées à la surveillance du trafic entrant vers un serveur Web, où il y a plus d'aperçu du trafic sortant.

Nous n'utilisons pas squid, Parce qu'ils ne savaient pas comment le faire fonctionner en mode de commutation d'urgence. Avec des connexions asymétriques de bande passante, nous avons des choses qui sont toujours incluses / Hors de vitesse 3 Mbit / de (Par exemple, email), Mais nous voulons que des matériaux Web puissent passer par la connexion 17 Mbit / C S'il n'est pas désactivé, nous voulons que cela passe à une connexion à des vitesses 3 Mb / C, et nous n'avons pas compris comment le configurer.

Une autre caractéristique de ce paramètre est que nous souhaitons également suivre la circulation sur le Web. Nous aimerions voir quelles connexions sortantes sont installées (Clients de chat ssh ...). Usage de base - Observation des actions des fraudeurs. Quelque chose qui aidera cette activité à élever le drapeau rouge ...