Кто о чем, а блохастый о бане.
Я бы вкатил биллинг, dhcp+82, шейпер, куос, права на самбу фаерволом бы выдавал. Абонентскую плату за доступ к миру. Черный список по адблоку, кактус с цингой.. Конечно, сурикату или снортби. Нетфлоу можно собрать для наглядности. И за абонентскую плану не показывать логи начальству..