тут заметил баг (или это фича такая), что пользователи, которые имеют доступ в выход в интернет, могут под своими же логинами ВХОДИТЬ через роутер в сеть, как это запретить?
ps: логин создаю вводя ник, пароль и группу ".

Заранее спасибо!

А группу какую?

"internet"

А какая прошивка?
Вы хотите сказать, что при заведении учётной записи пользователя он может по этими данным зайти на устройство?

Он может создать VPN соединение, используя свой логин - в этом проблема...

это фича.
Решение следующее.
Привяжите каждый логин к IP, и настройте правила для доступа к сети из туннеля.