o modelo correto eh esse.. eh vc liberar o user pra internet, afinal d contas, eh esse o servico q eh vendido a ele..

no provedor onde trabalhava... autenticavamos os usuarios via pppoe, atribuiamos um ip valido a eles... e criavamos filtros elementares, mas naum havia restricao d servicos disponiveis...

[]'s