Доброго времени суток!

Матчасть следующая:

Windows Server 2003 SE Rus, DC, DNS. На контролере поднят NAT. Во внутренней сетке 20 машин.

Два вопроса:

1) Можно ли чисто средствами NATa (без ISA Server или скажем Kerio) потому как на DC ставить ISA
Server это мягко говоря легкомыслие контролировать эти 20 машин?
2) Где же ведет NAT вразумительные логи?

Подскажите в какую сторону копать.

Спасибо.

1) нет
2) нигде

А копать в сторону организации интернет-шлюза на другой машине ;)

И нормального файерволла. Того же самого Kerio, к примеру.

Для логов проще всего поставить tmeter (на 3 фильтра бесплатный). Правда логирует он только ip адреса и кол-во трафа.