Ограничение доступа к сайтам

[delfin_]

Доброго времени суток!
Есть сетка, без сервера, которая соединена двумя свичами и рутером. Нужно ограничить доступ к различным сайтам.
И тут возникает второй вопрос, нужно следить за трафиком, чтобы было ясно какие сайты посещают клиенты, чтобы их блокировать.

Подскажите какие есть варианты для достижения поставленной задачи.
Заранее спасибо.

[Infernal Flame]

delfin_
модель роутера было бы неплохо указать... А так... без дополнительного полноценного шлюза сделать шейп и биллинг, ИМХО, почти нереально.

[delfin_]

Рутер микротик, более точно сказать не могу т.к. пока нет доступа к нему, буду писать письма дабы открыли доступ, тогда инструментарий расширится. Но могут и не дать доступ, по этому пока что надо думать альтернативу.

В принципе можно поставить отдельный комп, играющий роль сервера, но это нежелательно т.к. не рассчитан он под это дело, бывают частенько траблы со светом, а ибп под него нету. И тут рутер сам просыпается и раздает дальше всем интернет, а в случае с сервером надо каждый раз бегать и включать его - не гуд.

[Raven]

Ну вот это - палка о двух концах - с одной стороны бесперебойность, с другой гибкость и не понять еще что лучше...

[Infernal Flame]

И тут рутер сам просыпается и раздает дальше всем интернет, а в случае с сервером надо каждый раз бегать и включать его - не гуд.

Хм... а Powerlost в биосе разве отменили? Я забыл когда уже последний раз включал свои серваки, которые на базе обычных писюков. Поэтому не поверю, что обычный роутер круче роутера писюкового.

[delfin_]

Долго меня не было, но вопрос еще актуален.
Рутер микротик rb 2011ls. Следить за трафиком буду с помощью третьих программ (серверная часть + клиентская), но вот как блокировать доступ к сайтам через этот роутер?
Или этот роутер сам может следить за трафиком?

[Phantom]

На случай если дадут доступ http://www.mikrotik.ru/ftpgetfile.php?i ... dule=files
Операционная система MikroTik RouterOS позволяет получить из персонального компьютера полноценный маршрутизатор. При этом функциональность можно сравнить с маршрутизаторами ведущих производителей таких как Cisco, Allied Telesyn и т.д.
Основные возможности: Firewall и NAT, статическая и динамическая маршрутизация, QoS, протоколы тунелирования, подсчет трафика (с поддержкой netflow), беспроводная точка доступа/клиент, поддержка IEEE802.1q и многое другое.
Железка умеет судя по описанию даже яичницу по утрам готовить. Так что если инет через неё то......
В остальных случаях это будут костыли и излишние траты средств.

[delfin_]

Phantom
Спасибо, вы правы! Так и делаю, блокирую доступ к сайтам через рутер, уже разобрался. Вопрос другой, как с помощью рутера следить за активностью пользователей в сети, конкретно интересует наблюдать на какие сайты заходят.

[Raven]

Для наблюдения за сайтами нужна прокся. Не знаю обладает-ли таким функционалом микротик, но отслеживать урлы без нее не удастся.

[Phantom]

Акттивность пользователей... Ну вообще эта железка должна что то такое уметь(хотя может и нет). Да и без прокси можно смотреть за пользователями. Ака netflow. Если железка сравнима с Cisco то там должно быть такое.
Вот тут рассматривали подобное. http://www.cyberforum.ru/linux/thread629255.html