Самая лучшая защита для беспроводных пользователей — это?

Ты же толком не сказал, это бриджованная сеть или AP - pppoe AC. Я просто буду исходить из того, что pppoe AC находится в более центральном месте, как это обычно и бывает. Приходится быть грубым и задавать вопрос за вопрос: насколько ты вообще заботишься о своей сети? Что мешает кому-нибудь перехватить логины (pap в открытом виде!) аутентифицируемых пользователей и использовать их в своих целях? Что мешает перехватить SSID, когда станция подключается (если SSID не транслируется, в этом случае им даже не нужно будет)? Подключиться к сети и начать отправлять pppoe пакеты по конкретным адресам, разрушая твою сеть? Что мешает отправлять pppoe пакеты с src mac-адресом кого-то, кто уже подключен к твоей сети, выдавая себя за легитимного пользователя, по конкретным адресам или pppoe AC, внедряя плохие ip-пакеты с очень высокой скоростью? Что мешает им запустить свой собственный pppoe AC или использовать сеть как бесплатную платформу для своих игр? Твои фильтры настроены правильно? Большинство этих проблем может быть вызвано неправильно настроенным или неисправным оборудованием, и ВСЕ (и многое другое) может быть вызвано 14-летним пацаном с wlan-картой.

Я думал, что так и есть, но не знаю, куда обратиться за помощью, чтобы это исправить. Хотелось бы транслировать SSID, так как это отличная бесплатная реклама для нас, похоже, нужно его скрыть. Большинство моих клиентов подключаются к нашей сети через дешевые бриджи вроде Dlink 900ap+ или 810+ или Linksys wet11, а затем аутентифицируются на своих машинах с WinXP или через RasPPPoe для версий XP и старше, ну и да, карта работает как AP bridge. Буду очень благодарен за любую помощь, которую сможете предоставить. Спасибо.