Авторизация на роутере

Ситуация - есть один Ethernet сегмент в котором находятся клиенты и комп-роутер с линуксом. Что посоветуете для авторизации? Проще всего было бы привязать айпи к мак адрессам, но "продвинутые пользователи" могут менять мак адреса. По хорошему бы еще траффик шифровать, чтобы особо там не снифферили.