ищу роутер - помогите с выбором.

[vertuphone]

вообщем встала такая дилемма. требуется выбрать на работу роутер. со следующими функциями:
-1 порт для "внешнего" подключения
-4-10 для внутренних
-поддержка vpn (может быть даже pppoe соединений, но не обяз.)
- поддержка DMZ
самое главное:
!!! со встроенным счетчиком трафика, причем по конкретным IPшникам внутренней сети, а также разделением трафика на внутрисетевой и интернет
!!! со встроенным фильтром конкретных IPшников, URLов, портов и прочего, причем не как у Dlinkов всего на 5-6 URLов, а чтобы можно было забивать 100-200 "неправильных" адресов для своих сотрудников.
!!! С поддержкой порт-мэппинга.

Спецы, посоветуйте, пожалуйта, ибо мои сотрудники совсем оборзели плять...
Сразу говорю, я не хочу поднимать сервант по ряду причин, нужно именно железное и законченное исполнение. А кстати - ВЕБИНТЕРФЕЙС один из самых главных пунктов...

[Господин Директор]

Посмотри модельку ДЛинка DFL-210. Лишнее ачко DMZ (может быть настроено как LAN, так и WAN)
Умеет все, что ты хочешь, причем фильтр не только по IP, но даже по ключевым словам. Поддерживает шейпинг каналов, политики.
Вообщем, интересная железка, по сравнению со схожими цысками стоит недорого. Можешь даже взять погонять на тест на несколько дней. Бесплатно.

P.S.
Как вариант - более навороченная модель DFL-800.

P.P.S.
Если заинтересовало - звони 252206, спроси Игоря, он тебе все подробненько расскажет, с ним же договоришься о "взять погонять".

[vertuphone]

Judge - Игорь - это ты?

[Господин Директор]

Нет, это не я.

[vertuphone]

Подскажи, пожалуйста, я не очень силен в роутерах. Что такое ТрафикШейпинг? Я так предполагаю, это как раз контроль за расходованием трафика отдельными IPшниками в сети? И каким образом ощуствляется этот контроль? Есть ли там статистика?

Проблема просто такая.
2 сотрудников упорно не сознаются в просматривании тёлок на сайтах знакомств. Я нашел множество таких сайтов, заблокировав только 5... больше роутер не позволяет. Мне надо заблокировать все...
Т.к. эти же перцы не сознаются в превышении трафика.... У них есть определенный лимит, выше которого я пока могу только "не рекомендовать" пересиживать. Мне же надо, чтобы я мог четко им показать. Вот твой IP - вот твой трафик из нета, вот твой межсетевой трафик с таким-то компом. Т.к. они еще умудряются накачанных из нета телок класть в сеть и показывать коллегам

[net-38]

Я со своми по этой теме разобрался так:

Часть клиентов имеет статические внутренние IP, остальные динамические, у кого стат-скорость канала полная, у кого DHCP-
ограничена 128кбит/сек (это и есть траффик-шейпинг),
+у кого DHCP стоит авторизация на прокси. Все сайты знакомств и порно забанены, а также есть бан по словам.

Все это сделано на софтовом роутере, т.е. сервер с WS2003+Kerio Winroute 6, там же и статистика в веб-интерфейсе, каждый может посмотреть скока у него лимита осталось.

[Господин Директор]

2vertuphone: Позвони Игорю. Или зайди к ним в гости, тебе все покажут и расскажут, что и как делается с этой железякой.

2net-38: Топикстартер вроде не возжелал делать такую конфигурацию. Но на мой взгляд, софтовые решения много более гибкие, нежели аппаратные. Хотя, предпочитаю комбинированные решения, где часть работы делает железка, а часть - софтина.

[net-38]

2vertuphone: Позвони Игорю. Или зайди к ним в гости, тебе все покажут и расскажут, что и как делается с этой железякой.

2net-38: Топикстартер вроде не возжелал делать такую конфигурацию. Но на мой взгляд, софтовые решения много более гибкие, нежели аппаратные. Хотя, предпочитаю комбинированные решения, где часть работы делает железка, а часть - софтина.

Я понял что топикстартеру нужна всемогущая железяка, хотя я тоже
больше уважаю комбинированные решения, где часть работы делает железяка, а часть софт.

[vertuphone]

дело в том, друзья, что я не сисадмин. С керио конечное дружу, но не могу его поставить по нескольким причинам:
1я и самая главная - просто нет свободного компьютера и просто вообще нет места под этот компьютер...
2я не менее важная. С развитием розничного сегмента бизнеса с удаленными фискальными регистраторами мне так или иначе все равно след. летом придется брать сервант, вот тогда и хочу всё настроить и приобрести. А пока брать комп так по беспонту желания нет, да и еще и уточнил, что места нет. Поэтому топикстартер (а вообще я Макс ), не желает заморачивацца с софтовыми решениями

[Господин Директор]

Да мы это уже поняли. Ты будешь железку смотреть или как?
Игоря я предупредил, что ты позвонишь.