У меня тоже по капсману вопрос. Как ограничить подключения? По мак-адресу не очень получается. Если юзер ни разу не подключался, но пароль знает, то его подключает.
Мой знакомый, решили задачу так: он создал тупиковый VLAN, туда всех кидает, кого нет в белом списке mac адресов. Если сисадмин не перенес mac в белый список, то адрес автоматом идёт в черный. Ну как то так.