Como evitar clone de ip e mac ?

Ola, trabalho no provedor de rede sem fio e queria saber qual é a melhor forma para evitar que alguém consiga scannear a rede, tipo com o languard, rx3 e etc...
Tentamos o mikrotik com o pppoe, mas começava a dar perda de pacotes principalmente na hora de fazer download. Tem algum meio de continuar usando ip fixo e ficar livre dos scanners ou outra maneira mais segura que ip fixo, e pppoe tem como alguém da uma solução para o problema do sinal ficar ruim ?
Obrigado pela atenção.

Se com PPPoE está ficando lento, significa que a rede não está boa.

Possuo PPPoE em uma wireless limpa, com sinal bom, e não da nenhum problema.

O ideal é PPPoE, senão, hotspot.

Ou até mesmo VPN com PPTP.