Compartilhamento de acesso banda larga

Estou experimentando um pouco com o compartilhamento de acesso banda larga em condomínios. Não, meu objetivo não é piratear sinal alheio, mas simplesmente tentar obter uma solução tecnicamente viável, que possa ser oferecida como um serviço competitivo. O problema é o seguinte: dentro de um condomínio, o compartilhamento simples em uma rede LAN implica em problemas sérios de segurança e privacidade. Para implementar um acesso com uma proteção mínima, é preciso segmentar a rede em nível 3, o que encarece a solução.

Já pensei em algumas alternativas para tratar o problema, todas elas inviáveis economicamente. Usar um switch de camada 3 exige um investimento de alguns milhares de reais -- isso, fora o fato de que o switch L3 não é capaz de fechar a conexão PPPoE que é entregue pelo provedor. Um computador antigo, com algumas interfaces de rede, pode ser usado para grupos de três ou quatro pessoas, mas não possui uma escalabilidade boa. Também vi um equipamento interessante, da SonicWall -- um misto de switch e firewall. Novamente, o custo é proibitivo, mas pelo menos todos os recursos necessários estão disponíveis.

Por enquanto, o que eu posso fazer é testar algumas soluções com um servidor Linux e placas de rede separadas. A solução funciona, mas a administração exige cuidados, e a escalabilidade não é boa o suficiente. Mas acho que é uma tentativa válida para aprender a dominar os problemas típicos deste ambiente.