Coloca PPPoE + hotspot (sem autenticação simultânea, apenas UMA mesmo).
Isso vai dar trabalho pro cara ter sempre que entrar na página do provedor e se autenticar, coisa que o roteador não sabe fazer sozinho. PPPoE já é mais fácil pro roteador!
Agora, como vai fazer isso, cabeada ou wireless, é com você. Você terá que julgar qual a melhor, a partir do cenário que tem aí. Pra isso, só você mesmo!