[Diesel315]

если с помощью ГП закрыть доступ к сетевым настройкам?»

это СБ »

За ними мне нужно только наблюдать куда они лазают. И собирать логи.

Уточните, клиент-банк работает по HTTP ? »

один да, другой pop3, smtp. По поводу порт маппинга я уже думал, но повторюсь прозрачный прокси я хотел использовать не только для них но и в целом отслеживать вдруг что.

Выход через NAT юзергейта закрыть »

Это как понимать, отключить общий доступ в ХР? Просто у меня так работает. Инет---прокси (ХР+ЮГ 2,8+ICS(общий доступ))----ЛВС. Обычные пользователи ходят через прокси (в настройках браузера прописал прокси), а для клиент банков поднял общий доступ и прописал на их машинах шлюз проксика и теперь они идут мимо ЮГ.