conexoes tcp do squid

existe algum programa que mostre a interação dos endereços do usuario requisitante da rede interna e sua porta de origem, o endereço do proxy e sua porta de origem e por fim a que endereço na internet ele esta se conectando e sua porta?!

o iptraf mostra isso.. mas mostra ou do cliente interno até o proxy ou do site na internet até o proxy apenas.. sempre entre 2 pontos.. eu gostaria de ver os 3 pontos.. existe algum programa que trabalhe assim?!

valeu..

O log do Squid, mas acho que o tcpdump mostra também, mesmo sendo duas conexões que na teoria são "distintas".