[ruslandh]

Тогда, надо в файерволе вставить фиксирование размера пакетов (в логах), с вызовом скрипта, который производит подсчёт размера пакетов, прошедших и вышедших из интернета (про это по-моему даже в tutorial iptables написано). Ну и плюс написать какую-нибудь обвязку, которая в удобном виде представляет статистику начальству (не обязательно).

Сам такое не делал, но знаю, что другие (мелкие провайдеры) так делали. Преимущество такого метода, что он считает не только web и ftp, но и email, icq и т.д. и т.п.

[Rezor666]

Wolf.bris, Squid + авторизация по AD

[Wolf.bris]

Squid + авторизация по AD »

Ситуация в том что начальство любит сидеть с телефона, с планшета через вай фай в интернете(тут уж ему ничего не запретишь), тогда как организовать их авторизацию?

ruslandh, как все это дело привязать к пользователям?

запущен DHCP, IP адреса не закреплены за компьютерами, »

без логинов и паролей, »

[ruslandh]

Хотя-бы в dhcp закрепить, например по mac-адресам устройства.

[Wolf.bris]

Если адреса привяжем по макам, можно и прозрачный squid + что нить считающее трафик идущий в обход его поставить? или я ошибаюсь?

[ruslandh]

Ну, или городить какой-нибудь ppoe-сервер.

Где логины и пароли запоминаются в самой операцинке.

прозрачный squid + что нить считающее трафик идущий в обход его поставить? или я ошибаюсь?

Прозрачный squid всё равно через правила iptables создаётся (перенаправление в squid).

Легко ищется в
Google

[Wolf.bris]

прозрачный squid + что нить считающее трафик идущий в обход его поставить? »

эта связка не повредит различным банк-клиентам и прочему такому ПО?

[ruslandh]

Это смотреть надо. Что они там используют. Лучше всё-таки считать всё через файерволл, если только вам сам сквид в качестве кэширующего прокси не нужен.

[Wolf.bris]

Да как таковой кэширующий прокси не нужен, тут еще АТС через этот же шлюз идет, порты проброшены