Если програмировать умеешь, то все просто до безумия
1. Заранее не предоставляешь в ФВ доступ на кому....(пинги не ходят, короче машина не видна вообще ни кому.... ну за исключением порта 80, если авторизация происходит через веб, или пишешь своего демона слушающего некоторый порт для авторизации).
2. Создаешь цепочки in out в которые потом прописываешь тех кому можно, динамически... пусть прописывает та авторизующая программа
3. Где-то в цепочках input и output вставляешь правило
     пример для ipcheins:
       ipcheins -A input -i {ethx} -s {192.168.xxx.xxx/xx} -j in
       ipcheins -A output -i {ethx} -d {192.168.xxx.xxx/xx} -j out
  Вот в принципе и все и не надо ни каких маков.. Вернее надо не не в такой потребности.
  Демон уже есть, и работает, но под Linux... У клиентов на С++ написан клиент который весит постоянно и контролирует подключение.
  Из недостатков подобного метода:
   1. Может кто-то украсть пароль(или угадать), но это уже к пользователю!
   2. Не многих такой способ может устроить.
   3. При компьютерах больше 80 за цепочками просто невозможно следить, и повышается замедления на прохождения пакетов.
  Достоинства сами напрашиваются, но судить тебе что поробовать.