нашел нечто подходящее в выходные:
Ideco ICS http://www.ideco-software.ru/ - сейчас пробную версию ставлю на вирт. машину.
вроде как раз все что нужно в дистрибутиве:
Цитирую:
Контроль доступа. Персональный полноценный доступ в Интернет для каждого сотрудника, достаточно ввести свой логин и пароль.
Учет трафика, планирование и ограничение расходов (лимитирование) по пользователям, отделам и предприятию в целом. Автоматическое предупреждение и отключение пользователя при превышении лимита.Статистика посещения ресурсов Интернет в Мб и денежном эквиваленте, статистика TOP 100.
Защита и безопасность. Защита клиентских компьютеров от атак из Интернет с использованием технологий NAT и Firewall. Каждому пользователю назначается личный IP-адрес по технологии VPN.
Удаленное подключение. Защищенный доступ сотрудников к сети предприятия из дома или командировки. Подключение удаленных подразделений по защищенному каналу.
Интеллектуальный QoS. Интеллектуальная приоритезация трафика по скорости и типу, резервирование полосы пропускания для важных приложений, возможность расставлять приоритеты вручную. Равномерное распределение канала между пользователями.
Content фильтр. Возможность запрета типа скачиваемых файлов, например, mp3 и avi. Блокирование рекламы. Произвольное блокирование любых протоколов по ключевым словам.
Шейпер. Ограничение скорости Интернет-трафика для отдельных пользователей, компьютеров или протоколов.
DNAT portmapper. Возможность прозрачной переадресации адресов и портов на другой адрес. Например, для прозрачного прокси или для публикации внутреннего веб-сервера.
Почтовый сервер с антивирусом. Почтовый ящик создается автоматически при добавлении пользователя. Возможность переадресации, групповой рассылки, фильтрации по адресам и содержимому. Установка размера почтового ящика и размер письма.
Многосайтовый Internet веб-сервер: поддержка динамической генерации страниц php, perl. Поддержка баз данных mysql и firebird. Виртуальные домены. Готовые примеры CMS Joomla с шаблонами сайтов, форум phpbb.
FTP-сервер – анонимный и авторизованный вход. Создание ftp пользователей. Закрытая и публичная часть. Защита от переполнения диска. Возможность ограничения скорости скачивания.
Поддержка нескольких каналов провайдеров и нескольких внешних сетей. Создание разных тарифных планов. Перенаправление трафика в разные подсети.
------------------конец цитаты-------------
Один минус, правда 100 Named Users $2030
Никто не видел что-нибудь подобного бесплатно?