Boa pergunta,
A minha autenticação, por enquanto, é IPxmac, no futuro migraremos para pppoe, mas no momento é ipxmac. Outro detalhe, ja citei acima mas só pra fica epxlicito, cada router tem uma rede /24 própria e a autenticação do usuario é feita direto no router de origem da sua rede.
Dai pergunto:
A opção 1 funcionaria igualmente??;
a opção 2 ja tinha ouvido, fiquei só na duvida de como colocar a interface como passiva.