Здравствуйте!
Следующая ситуация:
имеется около 100-200 компьютеров, маршрутизатор cisco 37xx catalyst 1 штука и неуправляемые обычные свичи dlink 15 штук.
Пользователи подключены в неуправляемые свичи.
Неуправляемые свичи подлючены к циске по 1 штуке в порт.
В пользовательской сети статическая адресация. Отсутствует dhcp сервер как таковой.
Взаимо-однозначное соответствие человек-ip.
Последнее время участились такие вот случаи:
1 пользователь берет и прописывает у себя чужой ip с понятной целью получения халявного интернета, далее по стандартной схеме пользуется халявой, в это время легальный пользователь включает свой комп вылезает конфликт и дальше продолжать не буду.
Также как вариант есть dlink 3828  (его можно поставить вместо циски) с его фичами port-security и Guest VLAN (сейчас изучаю последнюю фичу как вариант авторизации).
Задествовать port-security или IP-port-mac-binding не представляется возможным т.к. в один порт приходит трафик 10-16 пользователей(которые поключены в неуправляемый свич который подлючен к циске). Т.е. как я понимаю привязывать порт-мак-айпи тут нельзя. Или если привязывать то на 1 порт много МАКов если такое возможно.
Далее привязка айпи-мак одобрена также не была, по понятным причинам. Не хочется чтобы пользователи, постоянно что-то меняющие, тревожили.
Как вариант авторизации был предложен vpn. Чем он привлек?
Пользователю дается имя и пароль. Знаешь их - сидишь в интернете, не знаешь соответсвенно не сидишь.
Чем не привлекает ?
Должна быть опорная сеть по которой пойдет vpn трафик. Нужно настраивать dhcp сервер для этой опорной сети, т.к. большинство не в состоянии вписать айпи, что тут говорить про создать впн соединение.
Далее было изучено куча ссылок по dhcp relay и 82-й опции, по встроенному в циско IOS dhcp серверу.
По встроенному в циско IOS Easy VPN Server. По настройке VPN сервера на Windows Server 2003, linux, bsd.
И в итоге было принято решение спросить у более опытных людей на форуме.
Итак основные задачи:
1. Исключить конфликты IP и халявный интернет, не столько его, сколько сами конфликты и невозможность работы легального пользователя.
2. Система авторизации пользователей.

Вопросы:
1. Ваши мнения по этому вопросу ?
2. Ваши мнения по поводу правильности такого решения ?
3. Какая ОС предпочтительнее для VPN сервера вин, лин или бсд ? Начитался про низкую скорость и несовместимость. VPN клиент стандартный встроенный в Windows XP / Vista.
4. (Только что прочитал, достаточно привлекательная вещь как мне показалось)Технология GuestVLan может кто настраивал ? Необходим радиус сервер ?
5. Какой выбрать радиус сервер ?
6. Какой выбрать VPN сервер ?
7. Easy VPN Server встроенный в IOS cisco, так понимаю необходима и обязательна программа на клиентском компьютере Cisco Easy VPN Client ?

Заранее извиняюсь за возможную некоректность терминов/заданности вопроса - поправьте пожалуйста если что!
Заранее благодарю за ответы!