Раздаем интернет с авторизацией

Приветствую всех.

Есть довольно классическая ситуация:
- Локальная сеть;
- Сервер (Debian Squeeze) с интернетом (VPN);

Нужно:
- Раздать интернет в локальную сеть, с авторизацией по MAC-адресу.
- Раздать интернет в туже локальную сеть, с авторизацией по логину/паролю.(т.е. не зависимо от авторизации по MAC)
- Возможность закрыть/открыть доступ к сайтам/IP на внешней сети.
- Возможность закрыть/открыть доступ по портам.
- Статистика. (На самом деле не обязательна, но желательна)

Собственно вопрос:
Какими средствами это все можно осуществить? Или squid и iptables единственное решение?

P.S. «А чем тебя squid и iptables не устроил?» - Сними все в порядке, интересны альтернативы, а может даже лучшее решение для данной задачи.