Здравствуйте!
Подскажите, пожалуйста, наиболее оптимальные способы решения:
есть лок. сеть из 20 машин. Есть D-link DEV 3015 Ethernet VDSL Bridge внутри конторы. Cейчас стоит маршрутизатор SMC Networks SMC14VPN. Нам очень нужна статистка по трафику внутри сети (кто конкретно (по паре IP-MAC, сколько и где)).

Какой посоветуете маршрутизатор/межсетевой экран?

Заранее спасибо

Единственное возможное решение и только по IP
Это использование DFL-210/DSA-3110 но для обоих устройств нужен внешний сервер, который будет обсчитывать информацию предоставленную устройствами.
В случае с DFL. Устройство будет скидывать информацию о продолжительности сессий по SysLog серверу на котором будет жить скрипт обсчёта:
mydlink.narod.ru
http://dlink.ru/technical/faq_firewall_17.php
В случае DSA-3110 это sFlow

Спасибо за ответ!
Можно будет давать доступ в Интернет только фиксированным парам IP/MAC?
Внешним сервером может быть любая рабочая станция внутри лок. сети с WinXP Pro SP2, или это должен быть выделенный сервер?

Заранее благодарна.

Оба устройства работают на 3-м уровне, тобишь только с IP адресами. В dfl-210 есть возможность использования StaticARP, но это не то что Вам нужно.
В качестве сервера сбора статистики может выступать любая машина работающая в локальной сети к которой имеет доступ DFL/DSA