Огненная стена

Насколько я знаю, все наиболее актуальные вещи касаются исключительно уровня L3. Включая строгую фильтрацию RP. Скорее, это попытки отравления ARP или любой вид перебора. Что касается перенаправлений — их в любом случае можно эксплуатировать, просто применяется другой подход или тактика.

Каждому пользователю выделяется своя очередь при аутентификации через хотспот? (вы указываете ограничения по скорости в профиле пользователя или в аккаунте?) Можно попробовать настроить общую очередь PCQ для интерфейса пользователей, вместо создания отдельных очередей для каждого: в непиковое время пользователи смогут серфить гораздо быстрее, когда доступно больше пропускной способности, а в пиковое время очередь будет следить, чтобы никто не забирал больше, чем его справедливая доля. Для этого настройте простой очередь с target = диапазону IP вашей локальной сети, укажите тип upstream как pcq-upstream, а downstream — как pcq-downstream. Затем установите max-limit вверх и вниз равными доступной пропускной способности сайта (например, на 512 Кбит/с меньше, чтобы оставить немного места для удалённого управления и RADIUS-запросов). В pcq типе upstream в качестве классификатора используйте исходный адрес, а в downstream — адрес назначения. Таким образом каждый пользователь получит честную долю пропускной способности 1/N, где N — число активных потоков трафика.

На мой взгляд, вам нужно пригласить специалиста, чтобы он посмотрел на вашу сеть. Через переписку на форуме это не решится.