Если пользователи на одной машине, а гейт для инета на другой - тут все довольно просто. Ставим в качестве прокси к примеру WinGate (6 версия достаточно четко аутентифицирует пользователей), а логи анализируем к примеру Internet Access Monitor'ом и отчетец шефу он же нарисует.

А если единственная машина (на ней и модем и пользователи) - то вряд ли можно надежно сделать. Даже если поставить туды проксю, который будет писать кто куды лазил - все равно у пользователей останется возможность переключиться с прокси на внутренний интерфейс и таким образом нае***.

Если же нет необходимости фиксировать кто куда, а только трафик по каждому - тут возможно будет проще. Возможно. На логон и логофф пользователей повесить скрипты, которые пишут в лог имя юзера, вход/выход и текущее значение счетчика байтов (понятия не имею откуда его взять, это искать надо).

Все выше - имхо. Мысли вслух.....

Попробуй покопаться в мануалке на модем. Есть такие что могут работать как прокси, фаер и т.п. Может повезет....

Вах-Вахмашина в инет выходит только одна, прокся врядли подойдет.Эт ты зря. К примеру, кэширующий прокси позволит немного снизить трафик. Немного. А можно и банерорезку прикрутить. В Kerio есть и то и другое (тока не работал с ней, не знаю как там с аутентификацией).
Кстати, надо глянуть в политиках, можно ли запретить пользователям менять настройки Интернет Иксплорера. Хммм... остаются еще учетные записи Аутглюк Экспресса и другие приложения, которые могут ломануться с любого доступного подключения. Если можно запретить всему подключаться куда не надо (и направить подключение куда надо) - то вполне получится и на одной машине. Только вряд ли....
Сам в свое время парился с этой проблемой, решение нашлось только в виде переноса прокси с одной из рабочих машин на выделенную (несмотря на то что сеть в конторе малюсенькая)

ЗЫ Что в доках на модем пишут? Может ли он предоставить нужную информацию? Может ли работать как прокси?