Ele funciona da seguinte forma:
a) tem-se os clientes e cada cliente sirvo internet com dhcp fixo e com hotspot;
b) tudo que precisarei está na a);
c) precisarei saber todos os nomes dos computadores dos pcs(host-name);
d) configurar um profile no hotspot dizendo: intruso, ou algo do tipo.
e) configurar um script para saber se o nome exibido no host-name do dhcp -> lease é realmente e nome dos pcs ativos no active do hotspot, se sim, ele passa, se não, ele remove do active, muda o profile;
f) assim que o intruso reconectar vai receber a mensagem no profile.
Isto que ele faz.
Veja na imagem a seguir:
http://img691.imageshack.us/img691/4649/tela5.png
Fiz esta configuração num provedor vizinho.