Router mit Protokollierung

Hallo Zusammen!

Bisher war ich nur stiller Mitleser, jetzt hab ich aber auch mal eine Frage die ich in den Raum werfen möchte.

Folgende Ausgangssituation:
Ein Kunde von mir betreibt ein Hotel, das Internet läuft über einen T-Dsl business Vertrag. Die Gäste bekommen beim Einchecken einen dLan Adapter mit Netzwerkkabel (also Netzwerk über das Stromnetz), das Gegenstück dazu ist an einen 0815 Router angeschlossen. Das funktioniert auch problemlos, die Gäste bekommen vom Router ihre IP zugewiesen und haben vollen Zugriff aufs Internet.

Nun sollen aber sämtliche Ports, außer die fürs Web und Mailing relevanten, gesperrt werden, was auch viele Router noch hinkriegen. Was aber dazu kommt, es soll sämtlicher Webverkehr protokolliert und dem entsprechenden Zimmer zugeordnet werden können, sodass falls mal jemand gegen ein Gesetz verstoßen sollte, auch nachvollziehbar ist von welchem Zimmer das passiert ist ergo welcher Gast dafür verantwortlich ist.

Meine Idee war jetzt, dass jedes Zimmer eigene Zugangsdaten bekommt, die beim ersten Aufruf einer Webseite abgefragt werden.

Jetzt könnte ich natürlich zwischen Router und LAN nen Proxy hinstellen der dann das gewünschte erledigt, noch lieber wäre es mir aber einfach den Router auszutauschen (gerne auch etwas teurer). Kennt jemand ein Modell das solche Features schon integriert hat? Also eine Art Authentifizierung wie man es von Proxys kennt und einer entsprechenden Protokollierung? Bin natürlich auch für alternative Ideen offen,

Beste Grüße
Esco