Благодаря. Стана ясно за още един недостатък на Windows.
Идеята с DNAT-ването е много добра. Ще се опитам така да реша проблема.

Работя в малък ISP. Използваме freeradius и Dialupadmin
Някой има ли идея как да информирам потребителите, за  това, че им се отказва достъпа защото не са си платили.
Има един атрибут Lock Message и в описанието на Dialupadmin-a се твърди, че потребителя "го получава", когато неговия акаунт е заключен т.е. с атрибут Dialup Access = false, но при свързване потребителя получава само някаква "стандартна" грешка 718: The connection was terminated because the remote computer did not respond in a timely manner.