[XXXler]

x-staford,

и понел что в основном трафик идет через udp тобиш через nat! Думаю поставлю прокси поможет!!!!

если речь пошла о широковещалке (которую нормальный роутер пропускать не должен), так в этом вы батенька виноваты будете: по общим рекомендациям на коннекте смотрящем в нет предлагают оставить только TCP-IP, и отключить в его свойствах netbios (не говоря уже о установке фаерволла), в противном случае - все уязвимости, широковещалка и прочие прелести будут в твоем распоряжении.

Если делать под Win, легче поставить к примеру WinRoute - получим фаер+Nat+Proxy+Dns Forwarder+DHCP+слегка... неудобный шейпер+слегка... тормознутый фильтр контента (которым и можно обрезать WU, баннеры и т.д.)+статистику по пользователям. По скорости работы, правда, от NAT WinXP далеко не ушел.

но заказали что бы переделал на прокси!!! в скором времени так и сделаю!!!!

лично я не пищу от восторга, когда приходится мыло через веб-интерфейс смотреть\отправлять, да и прокси-не прокси, но если на нем будет поддержка https - Win всеравно будет апдейты качать, не уберешь NetBios - широковещалка идти.