прикрыть Ethernet от любого трафика за исключением PPPoE на уровне MAC-фильтра, а айпишные пакетные фильтры прикручивать на pppoe-интерфейсе.а пров что айпишник выдает ? для рррое айпишник не нужен, а нету айпишника - нету проблем.ну это из серии паранойи - потом прикрутить уже конкретные MAC'и или забить на это дело вообще :-)