Есть локальная сеть, в нет виходим через DFL-700. Не подскажите ссылку на то, как сделать подсчет трафика по пользователям?

Почитайте http://www.dlink.ru/technical/faq_firewall_17.php

А можно ссылку на настроку syslog server'а?

А его не надо настраивать вообще. Только включить прием сообщений из сети.

_________________
С уважением -- Александр Шебаронин.

А где его взять? На диске кроме руководства нет ничего!

Syslog сервер, это такой же сервер как и WEB или MAIL. Есть великое множество реализаций Syslog сервера под Windows, Unix и т.д. Ищите в Интернете.

Когда DFL-700 будет посылать отчеты? Если сервер в данный момент едоступен то будет ли он пытаться послать отчет до тех пор, пока серевер не будет доступен? На какой протокол и порт будут посылаться сообщения?

Syslog работает по UDP порт 514. Повторно посылать сообщения DFL-700 не будет. Для увеличения отказоустойчивости есть возможность указать второй syslog сервер.

В архиве нет утилиты grep

Утилита grep есть в Unix ОС. В FAQ показан пример как можно посчитать трафик. Самое главное что данные о трафике есть в простом текстовом файле, а извлечь их от туда можно любыми средствами, напишите на основе примера свою программку обрабатывающую файл.

Объясните пожалуйста структуру записей, генерируемых вашим маршрутизатором.

И тишина...
Скажите хотя бы в каких случаях ставится
conn=close
а так же что такое
conndestif
origsent
termsent

_________________
С уважением -- Александр Шебаронин.

т.е. origsent - отправленный, а termsent - принятый
А единицы измерения - это что? байты?

Килограммы Конечно байты.

_________________
С уважением -- Александр Шебаронин.