Станислав Сомов

Думаю вполне реализуемо vlanами, на приложенном скрине у роутера переназначены wan порты на lan, 4 и 5 объединены в свитч.

Вариант 1.Поставить роутер с openwrt отслеживать логи, блокировать часто встречающиеся mac или перенаправлять на свою страничку.
Вариант 2. В соответствии с Постановлением Правительства № 758 от 31 июля 2014 г. поставить роутер с openwrt и реализовать на нем аутентификацию по телефонам (ввод телефона - авторизация по смс). Заносить часто встречаемые номера в черный список.
По варианту 2 тестирую уже 2 месяца на 3 объектах + бонус список номеров посетителей для рассылки. Доступ в частном случае активен на час, далее переавторизация.