> Просто в
> здании 300-400 компов, и уже более 200 работает в Интернете. В
> здании примерно 40 таких подсетей(VLAN).
> Ну, а тогда вы как настроили бы доступ к Интернету, если у
> вас было много ранговая сеть как у меня? Есть варианты? Не
> только у нас же имеется сеть с такой структурой.

У вас, все же, "нетриваильная" логика - настраивать в маршрутизируемой сети доступ по макам, вместо ип или пароля потому, что мак сложнее подменить. Хотя очевично, что мак архитектурно для этих целей никак не предназначен. Тогда лучше давайте доступ по сертификатам - их ещё сложнее поменять, и главное - всегда есть крайний.