[Той Серью]

Я с самого начала попросил этот вариант сейчас не рассматривать.
А как вы думаете, будет ли различаться, скажем, лог squid+ipcad от лога обращений к DNS-серверу? Ведь "наружу" идут те же запросы, и они так же фиксируются прокси, разве нет? Завтра, кстати, гляну,у меня есть такой лог от pfsense.

В роутерах, да, иногда, реализуют такие механизмы, особенно в софтовых, но, к примеру, встроенный механизм mikrotik "ловит" только http , мне пока неясно, почему.