iarspider, если у них в сети вся система построена на том, что пользователь идентифицируется по MAC и IP, то толку от разделения?

Nechaj, до тех пор пока "злоумышленник" находится внутри сети и шлюз идентифицирует пользователя по MAC адресу никакие уловки от кражи не спасут.