может ли данный firewall (требуется):

1. запрещать разрешать/запрещать виды трафиков (http и т.д.) различным пользователям (по IP)
2. давать статистику по траффику: КТО, КУДА, СКОЛЬКО, ВИД ТРАФФИКА?
3. IDS обновляется для данного продукта?

Ответы:
1. да, может.
2. да, информация выдается на внешний syslog-сервер.
3. обновляется, но нечасто.

_________________
С уважением -- Александр Шебаронин.

2.1. а можете пример того что сваливается в syslog? или где посмотреть

в мануале описан syslog и там нет КТО, КУДА, СКОЛЬКО, ВИД ТРАФФИКА. где смотреть то?

ну разве нет примера ? можете IP в логе буквами написать если шифруетесь...

[Firewall Logs] 2005-09-13 16:41:49 192.168.1.25,51864 194.87.0.50,80 TCP/(HTTP) LAN1 WAN2 Forward Default
Вот пример.

_________________
С уважением -- Александр Шебаронин.