>>Подскажите пожалуйста наиболее правильный способ ограничение доступа пользователей к интернету с учетом
>>того, что в сети динамические ip. Некоторым пользователям нужно будет открыть
>>полный доступ, некоторым частичный.
>
>прокси с персинифицированным доступом. или делай вланы всякие с аксесслистами.

Да это похоже все сложно будет. А есть ли возможность авторизации на RADIUS-се по mac-у?