[Sysadmins] Разграничить доступ, но не по IP-адресу.

[Olvin]

Есть сервер на ALM2.4, связывающий две локалки, связанные через шлюз
(машинка вида Duron 900MHz? 256MB RAM, 2x100MBit Ethernet). Пусть это
будут А и Б. Как сделать так, чтобы только некоторые из пользователей
сети А имели доступ к сети Б?

А теперь вот в чём загвоздка: сети домашние, соответственно каждый на
своём компьютере хозяин. Т.е. просто по IP разграничить не получится
(про MAC-адрес - история почти та же). Физическая неприкосновенность
коммутаторов и шлюза гарантирована замком. Но нет (и не будет) ни одного
управляемого коммутатора (дорого). Как быть? Трафик, в основном,
игровой, немного файлообмена.