Админить выход в инет.

[ViV]

soho-роутеры для этого не предназначены

[ViV]

Если на нем стоит линукс (а так оно и есть, вроде бы), или можно прошить, то средствами iptables можно следить за соединениями юзеров, а средствами cups за печатью. Но интуиция подсказывает мне, что этот вариант рассмотрен не будет.

AP+ADSL+Router+4LAN бывают только для малого офиса и домашнего пользования

все это бывает по отдельности и для немалых офисов

[Darkcat]

С ДЛинком такое не прокатит, это точно. Там памяти мало, так что iptables просто не влезает в прошивку. Могу помучать свой ТрендНет, ADSL+роутинг, в нем вроде как логи пишутся.

Tue, 2006-05-16 23:58:18 - UDP Packet - Source:10.0.0.5,3016 Destination:213.238.251.35,29567 - [Any(ALL) match]
Tue, 2006-05-16 23:58:30 - TCP Packet - Source:10.0.0.5,2467 Destination:195.170.225.110,80 - [Any(ALL) match]
Tue, 2006-05-16 23:58:32 - TCP Packet - Source:10.0.0.5,2469 Destination:195.170.225.110,80 - [Any(ALL) match]
Tue, 2006-05-16 23:58:32 - TCP Packet - Source:10.0.0.5,2471 Destination:195.170.225.110,80 - [Any(ALL) match]
Tue, 2006-05-16 23:58:32 - TCP Packet - Source:10.0.0.5,2473 Destination:81.19.80.22,80 - [Any(ALL) match]
Tue, 2006-05-16 23:58:32 - TCP Packet - Source:10.0.0.5,2476 Destination:195.170.225.110,80 - [Any(ALL) match]
Tue, 2006-05-16 23:58:33 - TCP Packet - Source:10.0.0.5,2480 Destination:217.16.27.63,80 - [Any(ALL) match]
Tue, 2006-05-16 23:58:33 - TCP Packet - Source:10.0.0.5,2482 Destination:194.67.45.123,80 - [Any(ALL) match]
Tue, 2006-05-16 23:58:33 - TCP Packet - Source:10.0.0.5,2483 Destination:194.67.35.196,80 - [Any(ALL) match]
Tue, 2006-05-16 23:58:33 - TCP Packet - Source:10.0.0.5,2484 Destination:81.176.69.217,80 - [Any(ALL) match]
Tue, 2006-05-16 23:58:33 - TCP Packet - Source:10.0.0.5,2485 Destination:194.67.35.196,80 - [Any(ALL) match]
Tue, 2006-05-16 23:58:33 - TCP Packet - Source:10.0.0.5,2487 Destination:81.176.69.217,80 - [Any(ALL) match]
Tue, 2006-05-16 23:58:34 - TCP Packet - Source:10.0.0.5,2489 Destination:195.170.225.110,80 - [Any(ALL) match]
Tue, 2006-05-16 23:58:35 - TCP Packet - Source:10.0.0.5,2492 Destination:195.170.225.110,80 - [Any(ALL) match]
Tue, 2006-05-16 23:58:35 - TCP Packet - Source:10.0.0.5,2493 Destination:195.170.225.110,80 - [Any(ALL) match]
Tue, 2006-05-16 23:58:35 - TCP Packet - Source:10.0.0.5,2495 Destination:81.19.80.22,80 - [Any(ALL) match]
Tue, 2006-05-16 23:58:35 - TCP Packet - Source:10.0.0.5,2498 Destination:195.170.225.110,80 - [Any(ALL) match]
Tue, 2006-05-16 23:58:35 - TCP Packet - Source:10.0.0.5,2499 Destination:194.67.35.196,80 - [Any(ALL) match]
Tue, 2006-05-16 23:58:35 - TCP Packet - Source:10.0.0.5,2501 Destination:64.12.164.120,80 - [Any(ALL) match]
Tue, 2006-05-16 23:58:35 - TCP Packet - Source:10.0.0.5,2506 Destination:217.16.27.63,80 - [Any(ALL) match]
Tue, 2006-05-16 23:58:35 - TCP Packet - Source:10.0.0.5,2508 Destination:194.67.45.123,80 - [Any(ALL) match]
Tue, 2006-05-16 23:58:35 - TCP Packet - Source:10.0.0.5,2507 Destination:194.67.35.196,80 - [Any(ALL) match]
Tue, 2006-05-16 23:58:35 - TCP Packet - Source:10.0.0.5,2509 Destination:81.176.69.217,80 - [Any(ALL) match]
Tue, 2006-05-16 23:58:35 - TCP Packet - Source:10.0.0.5,2510 Destination:217.16.27.63,80 - [Any(ALL) match]
Tue, 2006-05-16 23:58:35 - TCP Packet - Source:10.0.0.5,2512 Destination:81.176.69.217,80 - [Any(ALL) match]
Tue, 2006-05-16 23:58:36 - TCP Packet - Source:10.0.0.5,2514 Destination:205.188.253.25,80 - [Any(ALL) match]
Tue, 2006-05-16 23:58:36 - TCP Packet - Source:10.0.0.5,2516 Destination:205.188.253.25,80 - [Any(ALL) match]
Tue, 2006-05-16 23:58:37 - UDP Packet - Source:20.19.161.245,0 Destination:83.237.219.131,1026 - [DOS]

Вот... Отправил этот пост и получил такой лог =)

[Darkcat]

Это лог по правилу - тоесть я принудительно фиксирую все, что приисходит с роутером.

з.ы. Роутер - http://www.trendnet.com/products/TW100-BRM504.htm
Есть еще такой - http://www.trendnet.com/products/TEW-435BRM.htm

[ViV]

если там нет iptables, как же оно фильтрует пакеты и пробрасывает порты?

http://www.seattlewireless.net/index.cgi/DlinkDslG604t - пишут, что есть (только подробностей об имеющихся модулях нет)

[ViV]

iptables - модульный, если нет модуля журналирования, то и лога не будет, ядра придется касаться только если нужных модулей нет (это все равно несложно)