Logování URL všech zařízení na lokální síti

[symmetry]

Ahoj, k routeru mám mám kabelem připojený server na kterém běží ubuntu 12.10, rád bych aby tento počítač logoval do souboru všechny HTTP požadavky z lokální sítě včetně lokální IP adresy. Koukal jsem, že je možno použít open dns ale raději bych logoval jen u sebe.

Otázka zní, jak to co nejjednodušeji provést, případně odkaz na nějaký návod.

Díky za každou radu.

[RNA]

Asi bych zkusil Squid v tranparentním režimu, ale pak by veškerý provoz musel jít přes ten počítač, tzn. musel by být v té síti jako gateway. Ten router to neumí (se zápisem do externího logu?)

[symmetry]

Jedna se o  zyxel P-660HN-T3A a myslim, ze to neumi. Tu gateway bych na routeru nastavil jak?  Pac pro ten trafic pres server bych musel nastavit jeste dalsi nastaveni a s tim ja bohuzel zkusenosti nemam. Open DNS sice funfuje ale nejak moc tomu neverim..

[RNA]

Gateway pro přístup k internetu.
Počítač se 2 síťovými kartami, jedna připojená k internetu, druhá do vnitřní sítě.
Veškerý provoz mezi vnitřní sítí a internetem se děle přes tento počítač (tzn. ten router pak už není zapotřebí, nebo jej nastavíte do bridge režimu).
Nutno nastavit pravidla routování a firewall.
Nainstalovat Squid a nastavit mu konfiguraci.
DHCP server (pokud se má používat).
Má to řadu výhod, např. OpenVPN nepotřebuje nastavení na klientech na LAN, protože je na výchozím gw, firewall má velmi detailní nastavení oproti nějaké krabičce, no a samozřejmě možnost detailního logování.
Je to na dlouhé povídání, ale vše je dobře vygůglitelné.

[symmetry]

Díky za základní info. Zkusím to vygooglit.

[Mirek Ryšán]

Jen doplním:

Ten router to neumí (se zápisem do externího logu?)

Zyxel T3A neumí (pokud vím) logovat URL vůbec.

Jestli to není jen na zkoušku, tak bych ale vzhledem ke spotřebě PC zapnutého 24/7 do budoucna silně zvážil spíš pořízení nějakého schopnějšího hw routeru/firewallu.