[Vich]

не зная номера порта - нет. или ты ставишь свитчи 3-его уровня, что сущечтвенно дороже.. ИМХО 2-ого уровеня вполне достаточно. Если начинается война - всегда можно локализовать - удаленно отключить.. В принципе можно найти порт абонента по мак-адресу, однако ничего не мешает с легкостью его поменять. Так что это неизбежное зло. Убирай ресурсы сети в зону, куда нет доступа без денег на счету, а само пользование можно сделать бесплатным (например).