Вобщем проблема такова :
есть сервак под фрибсд с натом (для выхода в инет)
к нему подключена сеть примерно 100 компов статические адреса 10.10.10.0/24
сервак считает кто сколько насидел трафика в инете (через ipfw count)
вся инфа храниться в mysql
Задача следующая
вася пупкин имеет адрес 10.10.10.10 и этот "приписан" к его имени в базе и всё что качаеться с инета с адреса 10.10.10.10 оплачивает вася пупкин
но тут к сети подключаеться злобный кулхацкер дядя ваня со 2 этажа с адресом 10.10.10.8 и тоже сидит в инете , потом дяде ване надоело платить за инет и он узнаёт ип васи пупкина и как только вася выключает комп дядя ваня меняет свой адрес и вася встряёт на круглую сумму
так вот как этого избежать
PS
идентификацию по mac адресам не предлагать тк их тоже легко сменить
авторизацию на прокси также не предлагать тк васи и вани не только sex.com посещают а также играют в cs на внешних сераках