NetSter, делал когда-то софтинку, используя winpcap, что бы там про него не говорили (привет delimiter'у ).
Только вот она запрещала/разрешала выход в инет там, где была установлена.
А так можно и твой сабж реализовать: висит winpcap фильтр на сервере, при входящем пакете отправляет юзеру запрос авторизации, юзер отвечает - фильтр проверяет. В теории примерно вот так
А вобще, вариант slesh'а тоже хороший. Кстати, slesh, спасибо за него, родилась кое-какая идея