>>>> У Вас давление?
>>> Возможности маршрутизатора-коробочки ограничены ПО и производителем
>>> Возможности маршрутизатора-ПК - ПО и фантазией админа.
>>> Так?
> Хорошо, у вас весь трафик идёт через софт рутер. Как узнать что
> с хоста a.b.c.d с порта xxx кто законектился. Для этого существует
> только ident протокол, который запрашивает у хоста a.b.c.d какой username открыл
> исходящий tcp порт xxx. Голый iptables тут не поможет.Для этого сушествует протоколы изоляции пользователей на уровне L2 и протоколы сбора ДЕТАЛЬНОЙ информации по трафику на уровне L3. ident = никакое решение, если применяется вне корпоратива (ибо требует установку софта на клиенте).
> Хорошо, используем iptables, но тогда нам нужен модуль --mod-exec ident1413_script.sh,
> который запустит ident запрос и отлогирует его, но модуля exec в
> iptables НЕТУ!!! А очень нужно, и его надо писать самому.
а вот обращение из ядерного уровня к скриптам - это уже точно бред.