Как обнаружить утечку информации из локальной сети
 

Есть сервер с Red Hat. Через него выход в интернет имеют ~20 компьютеров + почтовый сервер . Нужно установить сниффер, который бы регистировал обращения пользователей к сайтам (в основном только http идет) и почте - (client|server|date) , и копировал бы исходящую почту для дальнейшего просмотра.
Посоветуйте что-нибудь. Заранее спасибо.

Этот снифер называется squid+почтовый сервер.