Nechaj, все очень просто - до тех пор, пока каждый клиент, который желает пользоваться интернетом не получает в каком либо виде уникальный идентификатор или не передает его шлюзу в закрытом виде, любые попытки защиты лишь повышают планку квалификации злоумышленника. На вашем месте я бы поднял openvpn + любой сервер статистики (о котором говорил iarspider) и не пытался изобрести велосипед, который все равно ездить не будет.