Estimados: Tengo la siguiente problemática. Tengo un segmento de red en el cual a través de un AP conectado a un equipo con Debian+DHCP entrego Internet a traves de WIFI, acá no hay ningún problema. Dentro de la RED principal (oficinas) hay un Proxy Transparente por Segmento/IP(CentOS 5.5), pero lo que necesito hacer es que a la conexión por WIFI, que es en terreno, poder limitar ciertos accesos pero según un perfil con usuario y contraseña. Es acá donde necesito la orientación, de que forma podría implementar ese servicio sin necesidad de crear redes independientes ni VLANs solo a través del equipo DHCP, la opción que estoy estudiando es un proxy+BD con las cuentas y que este Proxy me administre Ancho de banda, filtro por contenidos, etc. pero tampoco quiero algo tan invasivo en los clientes/host.

Si alguién tiene experiencia en esto y me puede ayudar con documentación, consejos, etc estaría agradecido.

Saludos