Как контролировать исходящие запросы HTTP на пользователя?
Я предполагаю, что вы получаете PING: неизвестный хост www.google.com , потому что ваше имя разрешения имени, если из-за отсутствия проблем с подключением сети, упомянутые ниже. Тем не менее, вы, вероятно, хотите дважды проверить, что это не просто проблема DNS, пинговая IP-адрес.
Из того, что вы предоставили, похоже, вы не добавили физический интерфейс на сетевой мост. Без физического интерфейса на мосту, трафик на этом мосту не имеет возможности на остальной части сети.
Альтернатива добавлению физического интерфейса к мосту, было бы включить экспедитор IP и настроить правила NAT с IPTables .
Я думаю, что проще всего было бы использовать прозрачный HTTP-прокси (как squid), который записывает запросы в журнал.
Перенаправить все исходящие HTTP-запросы на этот сервер. Чтобы получить MAC-адрес, либо соотнести его с файлом аренды DHCP-серверов, либо использовать что-нибудь вроде arpwatch, если пользователи сами назначают IP-адреса.