Internet/serviços depois de autenticado

Olá pessoal... preciso de uma ajuda...
Tenho o seguinte cenário:

-----------
|Internet|
/ -----------
---------/
|Router|
---------\
\
\----------
|Cliente|
----------
Este esquema funciona perfeitamente hoje, mas preciso implementar uma forma q o usuário somente utilize a Internet depois de autenticado... já li alguma coisa sobre o pppoe+radius(underlinux)... mas não entendi como forçarei o usuário se autenticar...

Qualquer ajuda/sugestão será muito bem vinda!!!

Obrigado,