o modelo correto eh esse.. eh vc liberar o user pra internet, afinal d contas, eh esse o servico q eh vendido a ele..
no provedor onde trabalhava... autenticavamos os usuarios via pppoe, atribuiamos um ip valido a eles... e criavamos filtros elementares, mas naum havia restricao d servicos disponiveis...
[]'s