2Hidden Вот такую примерно сеть как вы говорите

2Hidden Вот такую примерно сеть как вы говорите я администрирую.

Могу заделиться опытом. Знач сервер с 2001 по 2003 был обычным целероном ковингтоном с ОС линукс АСП 9.1 сейчас Cel Tualatin 1000 и Мандрейк 9.2( Спорить какой линукс в сети лучше небуду бо это вопрос кривизны рук админа а не тех кто дистрибутив собирает). Для выхода в сеть пользователи сети устанавливают VPN PPTP соединение с сервером. Аутентификация и учёт трафика ведется IC-Radius'ом привязка АЙПИ также из радиуса по логину паролю. Если надо ограничить доступ к сервисам используй несколько подсетей и из радиуса привязуй айпи узера к той в которой iptables'ом сервисы открыты. Также после небольшой доработки радиуса и скриптов PPP можно ограничивать скорость узерского канала через tc. Статистика самодельная на базе скриптов что ч радиусом идут. Ну и тд и тп бо у меня на серваке ещё полно всяких приколов организовано.