Erkennen, wer Netzwerk genutzt hat

[zeras]

Ja es geht um die rechtliche Absicherung des Anschlussanbieters. In diesem Falle um Ferienwohnungen, die mittels dlan mit Internet versorgt wurden.
OK, wenn das nicht geht, dann ist es so.

[mikhal]

Schau dir mal die Next Generation Firewall von Palo Alto an. Teuer, aber sollte deine Anforderungen erfüllen.

Grüße
Mikhal

[WM_CLOSE]

Anzudenken wäre evtl auch ein VPN, damit bist du zumindest vor Strafverfolgung geschützt.
Oder, aber nur wenn es nicht zu viele Teilnehmer sind, auf dem Router eine entsprechende Software installieren.
(wie z.B. hier: http://www.ip-phone-forum.de/showthread.php?t=216728)

Andernfalls muss ein Proxy (virtuell oder in Hardware) herhalten. fertig.
Oder eben Spezialhardware wie von mikhal vorgeschlagen.

[sHoXx]

soweit ich weiß kann die fritzbox sowas (http://www.wehavemorefun.de/fritzbox/Paketmitschnitt), evtl entspricht das deinen Anforderungen

[generic]

Dein Zwischenadapter heißt (transparenter) Proxy.

Schau dir mal z.B. Squid an.
http://www.squid-cache.org/

[Dalai]

In Ergänzung zu generic: Squid gibt es auch als Addon für das Routersystem fli4l. Zu beachten ist hierbei allerdings, dass er dadurch, wie er aufgesetzt wird, nur HTTP mitloggen kann, aber nichts anderes (kein FTP, keine Tauschbörsen, veschlüsselten Verkehr sowieso nicht).

MfG Dalai

[WM_CLOSE]

Es ist vielleicht auch rechtlich nicht ganz unbedenklich Logs zu führen, zwecks Datenschutz und so... Da gab es in der Vergangenheit schon viele Probleme.
Edit kein roter Kasten nach 6 Minuten?

[generic]

Zitat von Dalai:

Zu beachten ist hierbei allerdings, dass er dadurch, wie er aufgesetzt wird, nur HTTP mitloggen kann, aber nichts anderes (kein FTP, keine Tauschbörsen, verschlüsselten Verkehr sowieso nicht).

Wenn als transparenter Proxy genutzt, kann ich dir zustimmen.

Squid kann allerdings auch FTP.

HTTPS kann nur mitgeschnitten werden, wenn er als (nicht transparenter) Proxy in der Browser eingetragen wird. In diesem Falle empfiehlt sich das Routing vom Client-PC ins Internet abzuschalten oder bzw. HTTP, HTTPS und FTP zu filtern. Filtern sogar ggf. mit PacketInspekting