se o cara da um scan na sua rede ele pega todos os ips e mac's, se ele clona um que esteja conectado pronto, já navega os 2 cliente ao mesmo tempo, ou se tiver 10 pessoas clonando os mesmo ip e mac funcionar tambem os 10 vai navegar sem problemas.
entao nao adiante usar script ou coisa 0e género hotspot apenas não tem solução, o que daria segurança par vc seria criptográfica com certificador ou túnel com certificado..