Squid и роутеры в сети

[Максим]

Всем доброго утра.
Сегодня нашел в конторе что кто то поставил роутер и через него ходит по тем сайтам которые запрещены в squid. Т.е. внутри сетки при попытке зайти на эти сайты выдает ошибку squid о блокировки, а вот через роутер ходят без проблем. Как быть и как с такой фигней бороться на уровне squid и блокировок(варианты с докладными шефу не прокатят , нужны именно решения на уровне шлюза :-))) )?

PS посоветуйте как можно фильтровать трафик на слова порно и секс и выдавать блокировку, т.е. фильтрация контента как лучше сделать и через чего?
Заранее спасибо!!!!

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Neus]

конфискуй роутер

[Максим]

конфискуй роутер

мне нужно техническое решение, а не радикальное!

[snorlov]

конфискуй роутер

мне нужно техническое решение, а не радикальное!

А нету технического решения, если имеются тупые свичи...

[Neus]

А это и есть техническое решение, а радикальное - уволить нах того кто этот девайс поставил!

[dekloper]

бред какой то
что значит "поставил роутер"?
всё коммуникационное оборудование (доступа и распределения) находится в специальных помещениях с надписью "посторонним вход воспрещен" (в простонародье называется серверная)
а если какойто хотрожопый усер воткнул 3жэ свистульку и качает порево в рабочее время, то это легко решается вырубанием юзб-хаба (впоть до "физического", разозлили тут одного эникея, дык он отверткой выломал порт, чтоб не сували чо попало)))

[snorlov]

В любом случае и свисток и изменение параметров IP, тоже требует административных прав как минимум... Так что усилить политику и отобрать у всех административные права... Да есть софт, которому требуются некоторые увеличенные права, но даже в таких случаях можно конкретно определить что же ему требуется..

[dekloper]

В любом случае и свисток и изменение параметров IP, тоже требует административных прав как минимум...

вот и я про то же, либо админ рас*издяй, либо одно из двух..