ZeroXoreR

... у меня организовано так: есть внутренняя локальная сеть (несколько юзерских компов и сервак на основе Windows2000 Server) ... всё это прикрыто от внешней локалки роутером DL-604 ... роутер позволяет подключатся по VPN-каналам юзерам из внешней сети (WAN) к моему сервачку, который находится внутри (LAN). Юзеры из LANа (разрешено 10 айпишников на роутере) выходят в интернет через сервак который находится в WANе. Те юзеры, которые подключаются через VPN к моему серваку как USER не имеют выхода в инэт, учетная запись INETUSER разрешает ходить в интернет. Трафик у мя считается только общий, но при желании можно и на каждого юзера настроить. Все проходы и блокирования записываются в лог роутера, я настроил так, что когда лог подходит к максимуму своего размера, то он скидывается на комп. В роутере даже можно настроить, что бы на мыло тебе логи скидывались ... ... кароче, Саня! Не иии мозги и ставь роутер + комп ... это оптимум ...