Obrigado amigo.
Vou implantar aqui e já posto o resultado!
Abs!
TFA a todos!
Versão Imprimível
Não seria mais fácil banir os malditos kits USB e PCI e utilizar AP cliente Roteados nos clientes? Aqui gastamos uma grana mas nenhum cliente enxerga a rede externa, todos estão com AP cliente configurados em 192.168.0.1 para Rede interna.
E se o cliente fizer um tracert google.com.br?
E se o cliente fizer um tracert google.com.br? Não vai enxergar a rede externa?
A idéia e bloquear o trafego entre os AP's (compartilhamento de arquivos, dhcp,maquinas com virus), mesmo o cliente achando a rede externa com um tracert ele não será capaz de gerar trafego na rede devido a ele estar atras de um AP cliente Roteado, neste modo fica mais facil para o provedor devido a não ter a necessidade de ir no cliente alterar senhas, criar discador etc.