2Delimiter
эммм, а как он может сейчас инет раздавать без двух сетевух?
а впрочем самая дубовая конфигурация - сделать чтобы клиент аппрувил свой мак на сервере, а сервер в свою очередь добавлял исключение в файервол на шлюзе. Файер естественно по умолчанию настроен на запрет на всё )). У мну примерно так на работе траффик ограничивается )).
arp-proxy естественно интереснее в реализации ))