Pesquisar:

Se a range está criada, basta o espertinho setar um ip pertencente a range que está criada...
Boom! Esta navegando...

Penso que O controle deve ser feito No equipamento. Quando ele registrar.
Criar uma Acess List para complementar a segurança.


PS: HotSpot da problema de mais amigo.

Ja tentou trabalhar com...

é exatamente isso que você deve fazer.
Criar uma Pool para cada serviço: 172.16.x.x ( PPPoE) setar na ether que sai o link.
10.10.x.x HotSpot e setar na ether que sai o link.

Não tem como ser...