Как управлять моей сетью

Try using lightsquid. It will keep track of URLs visited by user in great detail. I do not believe it logs the MAC address of the devices however (only IP and host name). As far as I know the only way around this is to use a network mapping software to keep track of what IP your MAC addresses are attached to as well as lightsquid, or manually login to your router and see what IP is assigned to what MAC address and keep DHCP lease renew at a longer time, perhaps 1 month. Then every month you can log what IP is assigned to what MAC address and then at the end of the month use lightsquid to see the usage. Then after the DHCP leases are renewed, once again take note of what IP is assigned to what MAC address...rinse, repeat.

Вероятно, не рекомендуется пытаться связать MAC-адрес с веб-сайтом, который вы посещаете, поскольку MAC-адреса используются только в вашей сети. Имеет смысл связать Mac-адрес -> IP-адрес клиента, а затем сопоставить на основе IP-адреса.

В сети, где вы можете доверять, нет никакой злонамеренной активности, вы можете создать связь между MAC-адресом и IP-адресом, статически назначая IP-адрес на основе MAC-адреса (большинство достойных DHCP-серверов [т.е. работающих на вашем сервере] должны быть в состоянии сделать это.

Используя ISC DHCP, я добавил следующие строки для каждого клиента в dhcpd.conf

имя хоста

Если это не вариант, вам нужно решить главную проблему. Вы можете попробовать запустить независимый портал, чтобы связать IP-адреса с mac-адресами, когда кто-то входит в систему, или серьезно и настаивать на том, чтобы все устройства подключались через VPN, чтобы убедиться, что они аутентифицированы. (В противном случае кто-то может просто подделать mac-адрес или статически назначить себе IP-адрес, принадлежащий кому-то другому).

Получив IP-адрес, вы можете добавить прозрачный прокси-сервер, захватить файлы журнала и проанализировать их. В моем случае я не волнуюсь, куда люди идут (и при этом я не предполагаю, что весь их трафик - HTTP - https довольно распространен, и люди также используют такие вещи, как SIP и ftp). Я просто использую iptables для подсчета байтов на каждом IP-адресе и могу указать входные и выходные байты.

Можете ли вы описать свой вариант использования лучше, чтобы мы могли дать более надежный ответ?

Хотя этот вопрос довольно открытый, я попытаюсь ответить.

Прежде всего, сервер должен быть первым, к чему все подключается, включая Интернет. Если вы используете его только в качестве брандмауэра, то он должен быть подключен непосредственно к модему вашего интернет-провайдера. Пусть он получит свой адрес, тогда вы можете работать над другими частями. Если вы также делаете общий доступ к файлам, оставьте физическую схему как есть, но отключите беспроводную связь на вашем маршрутизаторе и дополнительные порты локальной сети; в противном случае клиенты могут подключиться напрямую или подключиться через Wi-Fi и полностью пропустить ваш сервер.

Выньте Wi-Fi из сервера. В этом нет необходимости, и с маршрутизаторами легче справиться в любом случае. Подключите второй сетевой адаптер сервера к коммутатору. Оттуда, проложите свои линии для ваших точек беспроводного доступа. На вашем сервере pfSense может (и, вероятно, есть) быть вашим DNS-сервером и DHCP-сервером. Вам нужно будет зайти в каждую из других точек беспроводного доступа и отключить DHCP на них. Для тех, которые являются маршрутизаторами, я бы рекомендовал назначить ему IP-адрес в диапазоне, который выдает ваш брандмауэр, а затем подключить кабель к порту LAN, чтобы перевести его в режим моста.

Все компьютеры должны иметь возможность общаться друг с другом, и вы можете использовать брандмауэр pfSense для проверки журналов и просмотра доступа к каждой машине. Тем не менее, обратите внимание, что попытка сопоставить MAC-адрес с веб-сайтом чрезвычайно трудна, и для ее выполнения потребуется специальный сценарий. Примите предложение каждого и назначьте статическое резервирование в DHCP или назначьте статические IP-адреса всем известным устройствам . Нет, если игровые, и - й или а - х о нем.