[slava007]

vlan+ купить управляемый коммутаторы настроить акцес порты на фильтрацию по мак адресам. в таком случае к вам никто, кроме известных вам компов, в сеть не попадет. прямого шифрования l2 на сколько я знаю не существует.