[Angry Demon]

Regsid, зачем так корячиться?
Подключите бухгалтерию к общему коммутатору, и дело с концом.

если пользователь поменяет IP

Пользователь не имеет прав для смены IP-адреса.

инет для него будет проходит на прямую, а не через UserGate

Если у вас авторизация по IP и MAC - то где она?

[Regsid]

Angry Demon спасибо за отзыв, давайте разбираться.

Подключите бухгалтерию к общему коммутатору, и дело с концом. »

Если подключить к одному коммутатору, то все будут в одной сети.

Пользователь не имеет прав для смены IP-адреса. »

На любом компе ставлю Получить IP-адрес автоматически, в инет все равно заходит, т.е получается UserGate не контролирует этот комп.

Если у вас авторизация по IP и MAC - то где она? »

В UserGate все пользователи авторизованы через IP и MAC.

[Angry Demon]

Если подключить к одному коммутатору, то все будут в одной сети.

А чем это плохо? Доступ к компьютерам регулируется правами. Ну, не хотите одну сеть - дайте им адреса из другого диапазона.

На любом компе ставлю Получить IP-адрес автоматически

А что у вас раздаёт адреса?

В UserGate все пользователи авторизованы через IP и MAC.

Значит, либо это правило у вас не работает, либо есть другое, позволяющее неавторизованным ходить в Интернет.

[Regsid]

А что у вас раздаёт адреса? »

Адреса прописаны вручную.

Значит, либо это правило у вас не работает, либо есть другое, позволяющее неавторизованным ходить в Интернет. »

В том то и оно, что есть - это открытый общий доступ к Подключение по ADSL-каналу.

И еще, сеть одноранговая, без сервера, на всех компах стоит XP.

[Angry Demon]

Адреса прописаны вручную.

Вы сейчас намеренно решили меня и себя запутать? Это кто сказал:

На любом компе ставлю Получить IP-адрес автоматически, в инет все равно заходит

открытый общий доступ к Подключение по ADSL-каналу сеть одноранговая, без сервера

Дык, чтож вы хотите? Чтобы перекрыть кран нужно на нём сидеть!

Как я уже говорил, пользователь не имеет прав настройки сетевого адаптера и сменить его параметры не сможет.
Кроме того, убираем шлюз из настроек TCP/IP и всё. Все будут обязаны ходить через прокси.

[Regsid]

Про автоматический IP это я сказал к тому, что "умный" пользователь убрав в настройках TCP/IP на своем компе присвоенный ему IP обойдет все фильтры прокси.

Кроме того, убираем шлюз из настроек TCP/IP и всё. Все будут обязаны ходить через прокси. »

А общий доступ оставить на этом подключении?

[Angry Demon]

"умный" пользователь убрав в настройках TCP/IP на своем компе присвоенный ему IP обойдет все фильтры прокси

Вы, видимо, меня не слушаете.
Итак, пользователь, будь он хоть семи пядей

не имеет прав настройки сетевого адаптера и сменить его параметры не сможет

Далее, даже установив автонастройку, получим шиш с маслом, если в сети отсутствует DHCP-сервер. Зачем он у вас включен - мне вообще непонятно, если статикой пользуетесь.

А общий доступ оставить на этом подключении?

Не поставите, если подключение одно.

[Regsid]

Т.е. то что отмечено в Дополнительных параметрах (на рисунке), то и будет разрешено из общего доступа.

Спасибо за ответ.

А какую схему (прокси) можете предложить для данной сети, мне не совсем нравится как она сейчас организована.

[Angry Demon]

Regsid, вы мне сейчас показали скриншот настроек брандмауэра Windows, который не совсем понятно каким боком тут.

А какую схему (прокси) можете предложить для данной сети

Схему всегда предлагаю одну:
Интернет <-> Компьютер-шлюз <-> Всё остальное.
Релизация шлюза зависит от ваших надобностей/умений/хотелок, которые вы так и не озвучили.