как идеологически правильно организовать шлюз?

iptables+squid+squidGuard+биллинг

сквид считает только htpp траффик то есть фтп, торренты и прочее он считать не умеет

По крайней мере у меня не считает.

Я брал инфу отсюда и делал. http://tmeter.ru/misc/

Глянь в сторону IPCOP

> определённым IP адресам (с проверкой MAC)

Хм. Это кажется надёжной связкой? Учитывая, что и то и другое меняется за 2 секунды?

"Идеологически правильно" у каждого свое..

Чтобы хорошо считать трафик надо биллинг abills.net.ua, лог посещений можно по анализу логов squid, для блокировки squidguard, для разрешения только определенным надо брать pppoe... Попробуй глянуть этот форум http://abills.net.ua/forum/viewforum.php?f=6&sid=bb0c9e2b8037c9bd92718f60... , если не окажется сложно то делай так.

Для упрощения нужно отбросить подщёт трафика ибо из-за этого сложности...

>шлюз в конторе....торренты и прочее

чё эт за контора? )

у меня такая связка:

iptables+squid+lightsquid(http траф)+netams(сбор всей статистики + статистика с разделением трафа укр/мир)+rejik(для блокировки)

Может есть смысл поднять openldap и выдать каждому юзеру пароль? Тогда не надо возится с ip и mac адресами.