Мы с Вами на разных языках говорим. У меня точка доступа (AP) это железка (тот же Lite). Как их может быть пять на роутере? Или вы ведете речь о CAPsMAN Микротика?
Вы бы с описания используемого железа начали да топологию покрытия WiFi нарисовали. А так вопрос ни о чем. Как на роутере можно много точек доступа настроить - загадка.
Прошу прощения, но если у Вас есть желание помочь соседям, то правильнее (с моей точки зрения), помочь желающим в приобретении и настройке комплекта Роутер с WiF + модем 3G/4G. И людям поможете и денежку получите.
А разве он собрался парсить пакеты? Человеку нужно, как я понимаю, с какого локального адреса/порта кто куда ходит во внешний мир, а это уровень TCP/IP, шифрование дальше будет.
Рекомендую поставить роутер от Микротика. Создать некоторое кол-во правил в пакетном фильтре и перенаправить вывод на другую машину (любую из ваших), на эту машину поставить простейший syslog. Это наипростейший и быстрейший вариант. Один минус - нужно чем то анализировать логи - а их будет много. Наилучший вариант (ИМХО) - связка Linux+Squid+SAMS+MySQL. Но боюсь не потянете сразу, вот через годик ковыряния в Linux вполне. А так, Керио на Виндовой машине вполне, к нему и анализаторов его логов полно.
Сергей: Думается, на уровне организации - прокси с авторизацией. Пользователь может в инет попасть, ОС - нет. На маршрутизаторе - прокси может в инет, остальные - нет.