Tem programas que fazem o log de acesso usando o mac da placa destino do pacote.
Queria acrescentar também que se um de seus clientes entra no bate papo da UOL e posta pornografia infantil, o ip é bloqueado e nenhum de seus clientes vai conseguir acessar o site da Uol por esse ip válido. Se a situação se repete eles ficam monitorando esse ip e podem avisar a polícia sobre a ocorrência.
Evitem dores de cabeça, se você identifica o cliente com 100% de certeza seu provedor fica livre de problemas. No caso desse provedor que comprei que já tinha ocorrido o problema foi assinado um TAC dizendo que a partir de um certo prazo de adequação todos os clientes teriam ip válido.