помогите с ipguard или аналогами?

[kapa]

Есть 2 софтовых роутера на FreeBSD 6.0.

Появились факты смены людьми ip-адресов и, иногда, самыми продвинутыми mac-ов.

 

Настройка ip-guard, не привела к каким-либо положительным результатам, т.к. процессы периодически останавливались, а для запуска, приходилось очистить чуть-ли не половину соответствий mac-ip для интерфейса. А заполнение соответствий было возложено на кассира (она правит файлики на рабочем столе по звонку монтажников, файлики периодически подставляются в роутеры).

 

Так вот простои из-за выпадения ip-guard дискредитировали её полностью. Сейчас думаю использовать её только пост-фактум. Т.е. буду иметь разрешённые любые mac-и для всех ip, а по факту смены - банить конретный mac, привязывая его к несуществующему ip.

 

Понятное дело, что так быть не должно. Может кто сталкивался с подобной проблемой и знает как приручить ipguard или заставить работать что-то вместо него?

 

Принимаются советы и в сторону vpn и т.п., но с учётом, что в сети 10 сегментов и >1500 абонентов.

 

Заранее спасибо.