В режиме бриджа, вычислить модем невозможно. PADI - запрос на соединение содержит мак назначения ff:ff:.. и мак отправителя. А Ответ от PPPoE сервера - PADO - уже исходит с маком циски(или чо там у них) провайдера. Т.о. на одном ethernet - интерфейсе модема работают одновременно два ethernet мак адреса - его собственный, и мак dslam'a провайдера, декапсулированный из ATM - фреймов.
ЗАТО! можно вычислить тех, кто посылает PADI - запрос. Слушайте PPPOED запросы при помощи, например. wireshark. И сравнивайте с таблицей "знакомых" маков. злоумышленниг непременно спалится :)
