А для фиксации трафика у вас ведь все есть, осталось только вывод информации прикрутить. Но нет.
Да, прикрутить, наверно, можно. Но стоит ли трудозатрат, если любой желающий, на практике, может/будет ходить мимо этого трафик-анализатора? (ага, и новые жалобы --- от провайдера поступает информация о том, что якобы у нас торренты вовсю работают, но я не вижууу гдеее!!!1).
Статистика то будет собираться только с машин, на которых установлен и работает Агент Dr.Web, а не со всего, что может выйти через точку доступа.
Вывод, о котором уже давно говорили -- контролировать трафик надо на входе/выходе в сеть. Всё остальное -- это маета.
Опять же, что проще контролировать: одну-две машины (шлюзы) или десяток/сотню/тысячу, что там установлен, настроен и работает и передает нетфильтр, нвпример.