Tvoj plan ma podla mna velku slabinu. MAC adresa sa da sfalsovat (naklonovat). A takisto niekto moze manualne nastavit IP adresu a obist tak uplne DHCP server. Takze na to by som sa nespoliehal pri filtrovani pristupu.
Skor by som v danom pripade skusil proxy server s autorizaciou. Ak teda "pristup na internet" v tvojom pripade znamena browsovanie stranok (hlavne http, https), tak sa mi proxy zda dobry napad. Priamy pristup von by bol z vnutornej siete uplne zakazany, povoleny by bol pristup na proxy (a proxy moze ist von). Na proxy treba zadat meno/heslo, takze individualne mozes riesit pristupove prava pre jednotlivych uzivatelov. S proxy sa potom daju riesit aj dalsie detaily (napriklad uplne zakazanie pristupu na neziaduce stranky).
Skor by som v danom pripade skusil proxy server s autorizaciou. Ak teda "pristup na internet" v tvojom pripade znamena browsovanie stranok (hlavne http, https), tak sa mi proxy zda dobry napad. Priamy pristup von by bol z vnutornej siete uplne zakazany, povoleny by bol pristup na proxy (a proxy moze ist von). Na proxy treba zadat meno/heslo, takze individualne mozes riesit pristupove prava pre jednotlivych uzivatelov. S proxy sa potom daju riesit aj dalsie detaily (napriklad uplne zakazanie pristupu na neziaduce stranky).