Sb0y, по-поводу "зря вы так". Если Вы про моё гуру в кавычках, так я там в конце смайлик поставил. А отписаться тут надо было хотя бы потому, что б кто-то другой, с похожей проблемой, смог найти тут ответ на свой вопрос.
Ладно, хорошо что проблема разрешилась.

TRAViS, да проблема в моей тупости =)
Я растерялся и потерял возможность здраво мыслить, тут любой другой разберётся с пол пинка. Вот о чём я.

Sb0y, Кстати ... про авторизацию расскажи ? ... или шаманство с кальмаром и группами у него ?

Saint_Byte, Там просто "вин-одмин", пришедший на готовый w2k с AD пытался Сбою объяснить, что хочет на никсах видеть аналог Вин-домена;), даже не совсем аналого, а реализация раздачи инета (как я понял со слов Сбоя)) аналогично поведению при логине в вин-домен.
Мой совет был таков (на роутере FreeBSD) либо использовать ipfw (фильтрация по мак+айпи), либо squid, либо dhcp с авторизацией.
Можно конечно поизвращаться и хоум-диры всех юзеров положить на роутер, отдельный слайс, и с клиентских машин автомоунт по nfs + авторизация LDAP, но, мой мнений, для 30 машин не стоит оно того;)

Ну если про биллинги - то пропиарю разработку человека с которым я когда-то работа IPSTAT. Умеет дофига - вот линк http://isnet.ru/ipstat/

Saint_Byte, "Плох тот админ, который не написал свой биллинг"
ПС: а я обычно, по простому:
пишу демона, который
1. запускает iptraf -i xxx -L /_path.log -B
2. грепает лог в определённый интервал времени (или по запросу), по IP-адресам, прописаным в правилах iptables (локальные с доступом наружу) и складывает в мускулёвую базу
3. из mysql-таблицы генерирует html-страницы, доступ локальных юзеров к своей статистике - 2 этапа:
.htaccess
mysql passwd
всё просто, писал на перле

да, забыл, ежедневно лог тарится в дата.tar.bz2 и после этого обнуляется