Хочу услышать советов опытных людей.

У нас в организации 10 компьютеров в локальной сети. Все они получают интернет с ADSL роутера D-Link 500T (DHCP включен).
В последнее время народ увлекся закачкой фильмов, что, ес-но затрудняет работу всем остальным. Есть желание восстановить справедливость ).

Можно было бы один из десяти компьютеров (назову его 10К) использовать как прокси, но хочется сделать все незаметно для народа (без дополнительных настроек остальных компьютеров).
Есть одна идея:
1. В роутере выключить DHCP
2. Разрешить коннектиться к роутеру только 10К посредством mac фильтрации (если это возможно)
3. Установить на 10К вторую сетевую
4. Установить на 10K программу шейпер (честно сегодня первый раз услышал про такие)
5. Установить на 10К DHCP для WINXP

Получается что 10К будет шлюзом интернета. По идее на остальных компьютерах изменится только адрес шлюза, но на это никто не обратит внимание.

Реально ли все это реализовать или есть варианты попроще/сложнее?

Заранее спасибо.

Whitedog

1. согласен
2. это не требуется(пункт 4. все предусмотрит)
3. согласен
4. согласен(как вариант UserGate, шейпит, покажет трафик каждого, можно использовать как почтовый сервер)
5. согласен

на остальных компутерах придется разово прописать 10K аки proxy, обычные шейперы как правило постоянно требуют авторизации, в лучшем случае доменной.

Написал вопрос и решил поэкспериментировать.
Установил VMWARE, создал группу, установил три WINXP PRO. На первый установил DHCP Turbo (других не нашел - весь поиск ведет только к нему), но что-то не получилось раздать адреса.
Важнее была задача - ограничить трафик, поэтому пока IP оставил статические и установил шейпер (не помню точно какой - вроде net comp. . .) и даже получилось раздать интернет на две другие ОС в группе без указания прокси (просто прописал шлюзом первую ОС). Есть некоторые затруднения с правилами, но думаю разберусь.

Получается, что оставляем нашу сеть как было - 192.168.0.0, адрес роутера меняем с 192.168.0.200, например, на 192.168.11.1, адрес второй сетевой, где установлен шейпер - 192.168.11.2, прописываем на компьютерах шлюз - 192.168.0.200 (где стоит шейпер) и все работает.

Я все правильно понял?

Написал вопрос и решил поэкспериментировать.
Установил VMWARE, создал группу, установил три WINXP PRO. На первый установил DHCP Turbo (других не нашел - весь поиск ведет только к нему), но что-то не получилось раздать адреса.
Важнее была задача - ограничить трафик, поэтому пока IP оставил статические и установил шейпер (не помню точно какой - вроде net comp. . .) и даже получилось раздать интернет на две другие ОС в группе без указания прокси (просто прописал шлюзом первую ОС). Есть некоторые затруднения с правилами, но думаю разберусь.

Получается, что оставляем нашу сеть как было - 192.168.0.0, адрес роутера меняем с 192.168.0.200, например, на 192.168.11.1, адрес второй сетевой, где установлен шейпер - 192.168.11.2, прописываем на компьютерах шлюз - 192.168.0.200 (где стоит шейпер) и все работает.

Я все правильно понял?

И еще вопрос: потянет ли это комп Celeron 2.8 с 512 ОЗУ, если на нем еще и неактивно работать?

В принципе, все правильно. Только виртуалку при этом поднимать не обязательно. Просто поставьте прокси на сам хост-компьютер и настройте в нем DHCP для интерфейса 192.168.0.200. И перенаправление на 192.168.11.1 с ограничением трафика.