первый раз столкнулся с аппаратным маршрутизатором.

есть домен Win2k. В нем полторы сотни рабочих станций. на выходе в инет поставил DFL-800 в DMZ стоит почтовый сервер. настроил маршруты. вроде все работает.

Собственно проблема:
как вести учет пользовательской активности? кто куда ходил, чего качал и.т.д.
как реализовать белые списки? т.е. для данной группы можно только туда, а этой только сюда....

заранее благодарен за советы и идеи.

1) только на основе анализа логов отправляемых на syslog-сервер
2) создавайте более узкие разрешающие правила
Если хотите комплексно решить проблему, ставьте прокси перед маршрутизатором.