необходимо подобрать N_ую железку со следущими функциями:
- 3 порта ethernet (один будет в инет, второй с реальными адресами в DMZ, третий через NAT офисная сеть с серыми адресами)
- возможность разгразничения доступа к сайтам (по именам сайтов) для пользователей из офисной сети
- возможность разграничения протоколов для работы пользователей из офисной сети (например одному разрешить SMTP,POP3, другому асю и т.д.)
- возможность записи логов для офисной сети по ИП-адресам компов либо по именам пользователей куда (на какие сайты) ходили в инете.
- возможность подсчета трафика: сколько суммарно скачано от провайдера и ского из этого потреблено серверами в DMZ
- в идеале наличие прокси-сервера с кэшем.
сейчас стоит комп с freebsd+squid+sarg+ipfw с тремя ethernet-ами - хочется его заменить на какое-нибудь аппаратное решение, то есть чтобы избавиться от компа.
бюджет 1.5-2 тыс. у.е., но если в этих пределах ничего нет, то порекомендуйте хотя бы что-то

_________________
С уважением, Николай

Устройство DFL-800 удовлетворяет Вашим требованиям исключая:
- возможность записи логов для офисной сети по ИП-адресам компов либо по именам пользователей куда (на какие сайты) ходили в инете.
- в идеале наличие прокси-сервера с кэшем.
Для реализации пункта:
- возможность подсчета трафика: сколько суммарно скачано от провайдера и ского из этого потреблено серверами в DMZ
Нужен парсер логов устройства, в шапке раздела есть тема о подсчёте трафика на устройствах DFL.