И "сервер" и "юзеры" находятся в группе Authentication.
А под "локальным трафиком" подразумевается трафик внутри этой группы (не интернет).

хм... а как DSA-3100 считает трафик, если он идет через коммутатор от одного клиента к другому??? ДСА о нем даже подозревать не будет!Что-то вы путаете. Проверяйте настройки ip.

В том-то и дело, что не должен подозревать , но каким-то образом этот траффик попадает в статистику.
Настройки стандартные, адрес, маска, шлюз, днс ... Чего там проверять?

Принцип работы коммутируемых сетей представляете? Пакеты между станциями в коммутаторе идут напрямую с одного порта-источника, на другой порт-назначения. Соответственно с камеры _только_ на клиента. Для ДСА в этой цепочки нет места. Она включится в передачу и подсчет пакетов только если клиент будет посылать и получать пакеты откуда-то снаружи, т.е. с порта WAN.
Рисуйте схему, запускайте снифер перед портом ДСА...
А пока - не верю Ж8-)

Более того - запускали тестовый от-спот у нас на выставке, в зоне Auth стояла одна камера dcs-1000w, за которой постоянно наблюдали. "Лишнего" трафика я не заметил.
Проверяйте настройки и схему подключения.

Согласен, но ДСА в данном случае является шлюзом для всех клиентов, и его адрес прописан в настройках tcp/ip, не в этом ли дело?
И есть еще одно обстоятельство, сервер к которому подключена камера иногда используется "снаружи", и соответственно его внутренний адрес прописан в PASS THROUGH и VIRTUAL SERVER. Это может влиять на внутренний трафик?

Опять-же вспоминаем как работает коммутация и маршрутизация.
Если хост назначения находится в нашей ip-сети, то делается ARP запрос, по которому станция узнает МАС адрес станции назначения. Зная МАС, мы уже отдаем IP пакеты на станцию назначения _напрямую_, через коммутируемую сеть.
Если хост находится в другой сети (и только тогда!) пакет отправляется на адрес маршрутизатора (default gateway), который уже и думает что дальше делать.
Как видите, если все настроено правильно, то пакеты между устройствами одной ip сети никогда на маршрутизатор (т.е. DSA-3100 в нашем случае) не уйдут. И он не сможет считать "левый" трафик. По этой причине тонкие настройки DSA не имеют значения вообще. Проверяйте адресацию.

Оборудование: DSA 3100, DSA 3100P и DWL 2100AP+
Задача: Сделать Hot Spot используя эти устройства с подсчетом трафика по мегабайтам.

Вопросы: Можно ли это сделать без Radiusa? Если нет, то можно ли что бы Radius сервер находился в Private на 3100?
Насколько это будет безопастная сеть?
Можно ли будет делать долговременный аккаунт с возможностью пополнения счета?
Что лучше будет: Предоплата или оплата по факту?

Заранее спасибо...