Pesquisar:

Oque você pode fazer para melhorar seria segmentar sua rede. Colocar um equipamento como borda para receber o link, outro fazendo o CGNAT, e outro como BRAS para os clientes logarem neles. A priori...

Eu não sou muito fã de atrelar MAC, pois se você trocar o roteador vai ter que trocar o MAC. Acho mais simples ir no PPPoE server e marcar a opção "one session per host", que vai basicamente permitir...