Quote Originally Posted by crazy-mike View Post
Ни один идиот (даже самый продвинутый) через такие дивайсы не будет выпускать юзеров в интернет.
Обычно ставят комп в качестве гейта. Через одну сетевуху в него втыкают роутер , а через вторую сетевуху он "выползает в интернет". Проще всего на таком компе запускать прокси сервер для выхода в интернет (или apache2 или squid-cache). Комп - конечно же под Linux или FreeBSD (да хоть на Solaris). wi-fi роутеры - там лучше мощность сигнала в пределах комнаты ограничить. А соединить роутеры в локальную сеть в которой как раз подключен этот комп. Если уже так сильно хочется "контролировать доступ пользователей" - то создать "пользователь-пароль" на squid илм apache2. Поломать это только на словах легко. В такой системе вообще внешних IP-адресов нет и даже unidirectorial NAT отсутствует. На wi-fi желательно порезать "сетевой траффик винды". Всем всего хватит в этом случае если абоненты не будут злоупотреблять закачками. Хотя можно зашейпить "порты роутера" даже во многих случаях. Но проще использовать delay pools в squid-cache.
:shlap:
"Бюджетный роутер" - это дивайс за 32 доллара.
Хотя даже на них можно вводить правила фильтрации пакетов.
Идиоты как правило ограничивают доступ в тырнет, но при этом расшаривают локальную сеть.
Решение с роутерами дешёвыми в принципе правильное, стоит добавить что всё равно придеться поднимать сервак для всяких прокси и firewall`ов. Но стоит юзеров конектить через vpn тунели к серваку.
В итоге получим:
1. Сервак(максимум 500$), хотя бы один на котором будет стоять к примеру Calculate Linux http://www.calculate-linux.ru/ru/
Что позволит сэкономить весьма ощутимо денег на софте и получить за 15 минут практически настроенные LDAP, DNS, PROXY, Mail, FTP, Jabber и многие другие
2. Кабельные трассы.
3. WiFi бюджетные(хотя не стоит брать сильно дешёвые будут проблемы)
4. Карточки в компы.