Устроился на предприятие. Там есть локальная сеть которая выходит в интернет через маршрутизатор (обычный дешевый D-link 100). Есть сервер. Поставлена задача: 1. Установить безопасное соединение для пользователей (пользователей 24 компьютера) 2. Заблокировать определенным пользователем IP (здесь я подразумеваю ip сайтов) т.к. прокси ставить нельзя. 3. Авторизация этих самых пользователей по логину и паролю.

Прошу ногами сильно не пинать. Знаний мало, интерес есть, желание тоже.

Есть мысль поставить FreeBSD, установить мост (bridge) и блокировать сайты по ipfw. Аутентификацию поднять на PPPOE server.

Подскажите пожалуйста, что можно сделать еще и возможно проще. Проще типа купить MikroTik или на подобии это сразу не рассматриваются. Денег нету у предприятия.