Как организовать фильтрацию трафика на cisco?

Question

[hitmany]

Необходимо организовать фильтрацию Интернета по белым и черным спискам.
Шлюз — маршрутизатор cisco 2911.

База списков на mysql или любая другая работающая с php.
На php будет панелька для добавления сайтов в список.

Остановился на squid + mysql_acl.
Есть ли другие решения?

Answer 1

[Валентин]

Смотря, как надо фильтровать. Если пользователям нужен только HTTP, тогда конечно логичнее сделать проксей, а на циске запретить все обращения, кроме с прокси. Если же нужен не только WEB, то логичнее вбить в циску какие-нибудь ACL/PBR. Никто же не запрещает сделать просто скрипт, который делает выгрузку из БД и выдает команды для copy-paste)