пожалуйста

Что означает "обычным системным администраторам"? Или сисадмины в корпорациях комплексуют, когда их так называют?

не ну можно поставить нцать некротиков hap lite по полторы тыщи рублей, однако тут смотря какие здания, может и не поймать чужую сеть. Опятьжи что мешает пользователю раздать вифи с телефона? )

с телефона не боимся, ибо публичный адрес на выходе будет не наш - РКН не нам даст пилюлей

но если решу свою главную проблему, то усложню жизнь и таким раздатчикам с телефона

Люди работают, сразу видно))) Спс

порезать всем скорость наружу до 1мбита per ip. Раздавать роутером сразу станет бессмысленно )

поставить прокси с авторизацией
завязать авторизацию на виндовый домен если есть и тд

Можно сделать такую же для аутсорсеров с 146 УК РФ

146?

напомни

и хана потом от легальных юзеров)))

Нарушение авторских прав

тогда часть 2

64к хватит всем

скажем так все простые способы без работы админов всё равно костыльны. МОжно наверное и виндовыми политиками домена назначить всем принудительно ttl, а на шлюзе блочить трафик с неправильным. Но это прям костыль )) Остальные решения в общем не лучше. Либо требуют серьёзного внедрения (типа dot1x с сертами, прокси и т.д.)

В идеале всё-таки должна быть какая-то политика, реализуемая технически. Авторизующая либо устройства (dot1x, portsec, авторизация маков радиусом и т.д....), либо авторизация пользователя в духе прокси с лимитами или поднять внутри L2TP для тех кому надо интернеты + выдать логин-пароль тем кому надо.

ну либо костылить и вылавливать руками (в том-же DHCP все роутеры будут приходить со своими именами пока пользователь не влезет в кишки и не перенастроит в dhcp-клиенте имя хоста). Либо сканить сетку чем-то типа роутерскана в поиске нелегалов. Главное не присесть потом за использование вредоносного ПО, взломавшего сервера компании

не менее эффективно может оказаться административно -  выпустить отдельный приказ, всех ознакомить под роспись и провести пару показательных случаев. Дальше периодические обходы с поиском довольно быстро сведут на нет