Стоит эта железка. Настроил логирование через програмку собирающую лог с 514 UDP порта. Но на основании этого лога можно собрать только инфу об трафике пользователей.

Хотелося бы чтобы в лог както шли посещаемые сайты. Чтоб знать, например, что человек не просто скачал 200 метров, а скачал их с какото определнного сайта. И может примерно наказать либо заблочить сайт.

Если может ли эт уинфу предоставлять данная железка?

Ну скажите. Есть такое или нет? ВО внутрених логах URL заносятся. А на внешние их вывести в какой либо форме?

Можно, да и должны они там быть. В текстовых файлах, которые пишет syslog сервер есть данные и об url. Но для этого сервис, который выпускает по http должен включать в себя ALG_HTTP. Вот от него и идет сообщение с URL. Но там нет размера. Только кто и откуда.

Те узвери за которыми надо глаз да глаз через ALG и ходят.

И в логах получаемых на KIVI отражается прохождение через ALG и применение правил. А URL нету

UP

Все правильно написали. Пустите НТТР трафик через сервис с HTTP ALG (http-outbound) и включите его логгирование - и будут вам URL.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc