1)если подключение (доступ к интернету) привязывается к связке IP-MAC-ДЫРКА_В_СВИЧЕ, то воспользоваться домашним подключением на работе человек точно не сможет.
если же это VPN, то опять же не все логически гладко.
2)методы против расшарки канала были предложены выше. но в любом случае не каждую хитрую ж.... найдется сами знаете что...
ps: Как не крутись, но среди пользователей всегда будет 10-15% качальщиков. по мне, так проще таким поставить пониже приоритет в шейпере да и все... ну и, как уже говорилось, экономические методы рулят...