Добродень всем и вся...

Посоветуйте, пожалуйста, как можно решить следующую проблему:

Нужно обеспечить интернетом 5 пользователей в сети, в самой сети около 200 пользователей. Нам бы очень не хотелось, чтобы кто-то левый юзал наш инет. IP filtering не оч подходит, т.к. воровство ипишников в сети обычное дело. MAC filtering тоже не радует, ибо есть умельцы в сети, которые и мак карточки перебьют ради инета.
Пока у нас настроен обычный NAT, у роутера статический ипишник пробит, а мы пробиваем адрес шлюза у себя и радуемся инету. И ничто не мешает какому-нить негодяю найти в сетке шлюз и юзать наш инет(
Какие могут быть предложения?

Одним устройством SOHO-класса здесь не обойтись, для подобных целей применяют коммутаторы уровня доступа.