Если кому-то будет интересно или кто-то столкнётся с моей ситуацией, то после нескольких дней ковыряний пришёл к следующей конфигурации:
Схема (немного безобразная
Access Point (DWL1000AP)->Switch (DES3226S)
Network->Switch (DES3226S)->Hotspot Gateway(DSA3100) Public LAN->DSL Modem->Internet
Настройка шлюза:
Interface Status
WAN
MAC Address 00:0F:3D:84:CA:A5
IP Address 192.168.1.64
Subnet Mask 255.255.255.0
DNS Server 192.168.0.8
Public LAN
Mode NAT
MAC Address 00:0F:3D:84:CA:A4
IP Address 192.168.0.1
Subnet Mask 255.255.255.0
DNS Server 192.168.0.8
Public LAN DHCP Server
Status Enabled
WINS IP Address N/A
Start IP Address 192.168.0.11
End IP Address 192.168.0.254
Lease Time 1440 Min(s)
Private LAN
Mode NAT
MAC Address 00:0F:3D:84:CA:A3
IP Address 192.168.2.1
Subnet Mask 255.255.255.0
DNS Server 192.168.0.8
Private LAN DHCP Server
Status Enabled
WINS IP Address N/A
Start IP Address 192.168.2.20
End IP Address 192.168.2.20
Lease Time 1440 Min(s)
Так как все компы включены в Public LAN, то доступ к интернету строго по паролю и логину, которые заданы в шлюзе. Всё вроде прекрасно, но несовсем- для управления шлюзом мне приходится перебивать свой IP с 192.168.0.20 на 192.168.2.20 и вставлять кабель из шлюза Privat LAN в Switch. Потом, если его оставить и не выдернуть, то доступ к dsl модему благополучно накрывается с сообщением:
Can not read data from Cookie,Please check your browser. : (RV)
Всё естественно после этого страшно тормозит и приходится несколько минут ждать, пока шлюз "очухается" после таких телодвижений. Иметь бы лишний комп, который был бы один для управления шлюзом подключен в Privat LAN по IP 192.168.2.20, то была бы идеальная схема для его управления (собственно и нужно это только для снятия трафика). Что касается отслеживания трафика, то всё легко снимается со шлюза (правда хранит он только за последние 3 суток). Не знаю, зачем что-то ещё выдумывать (я по поводу php скриптов или сторонних внешних прог). Пример:
Traffic History (2006-11-07)
Date Type Name IP MAC Packets Bytes
07.11.2006 8:51 LOGIN RV 192.168.0.20 00:0E:A6:85:1F:F1 0 0
07.11.2006 9:08 KICK RV 192.168.0.20 00:0E:A6:85:1F:F1 3874 1850024
P.S. А железка Hotspot Gateway DSA3100 мне понравилась, замечательная штука!