через юзер гейт вообще по-моему ничего не играет...
нужно использовать что-нибудь типа FreeCAP или прочих приблуд...
а лучше поставь какой-нибудь НАТ (можно CHX-I NAT)
пусти через нат все запросы на томские сети...
а для пользователей сделай скрипт автонастройки обозревателя, который бы на томские сети пускал мимо прокси, а на внеху через проксю...
сразу бы мог подсчитывать внешний трафик по пользователям в отдельности (весь трафик, который регистрирует прокся, будет внешним)