Маршрутизатор на базе Linux
 

Добрый день! Неоднократно слышал, что на базе linux можно сделать роутер для локальной сети. Хочу что-то подобное попробовать. Но не знаю куда соваться. В интернете много всего за разные годы. Может кто подскажет, какие решения сейчас популярны (может быть дистрибутив linux или ПО для какого-то дистрибутива). Хотелось бы с его помощью управлять инетом в сети. Кому-то полностью запрешать, кому-то разршать, но не все, видеть статистику url посещения интернета и т.п. Спасибо.

Когда-то баловался со спец.дистрибом pfSense.
Вполне себе firewall+роутер.
А вот по поводу статистики "из коробки" - сомневаюсь.
Думаю, что если хочется аналога Kerio нахаляву - это "многа секаса" с настройкой доп.пакетов.

http://www.xakep.ru/magazine/xa/117/132/1.asp
http://ruunix.ru/1738-obzor-routerno...e-pfsense.html

Напрасно сомневаетесь, squid прикрутить к pfSense плёвое дело, логи ведутся (их до кучи можно скидывать на другую машину по стандартному протоколу syslog), остаётся только их обрабатывать в удобочитаемую форму, для чего полно софта. Опять же разграничение трафика, квоты, время доступа и подобное тоже настраивается вполтычка.

PS pfSense — на базе FreeBSD, а не Linux. На основе Linux есть куча подобных продуктов, самый известный, мощный и популярный из них наверное Vyatta.

Ну и ещё можно сделать всё ручками на любом не специализированном дистрибутиве. :)

Буду пробовать ubuntu server с squid + sams.

Для сервера лучше использовать Debian
Далее для упрощения настройки можно установить webmin - реализует настройку множества параметров системы и служб через web-интерфейс, избавляя от необходимости править вручную страшные конфиги :)

Прокси-сервер SQUID, для сбора статистики которого есть хорошая программа SARG

Debian + Squid + Lightsquid (или SAMS). Если на Squid сделать прозрачный прокси, да еще и на серваке DHCP работает, запрещать доступ можно по MAC-адресам, очень вещь удобная, и прозрачный прокси, и автораздача ip адресов, и статистика работает, запреты и т.п. В общем, не надо для этого дела спец.дистрибутив, вполне себе стандартный Debian подходит

Стандартный дистр конечно подходит, но специализированный хорош уже тем, что меньше времени требует на настройку. Впрочем, если планируется использовать машинку не только для рутерных дел, а ещё для чего-то, то да, лучше брать обычный и делать всё ручками.

посмотрите NETAMS
при настройке на роутере имеется возможность просмотра статистики URL, и при этом не является прокси сервером.
в новой версии 4 добавили новые плюшки, вроде DHCP сервера.