Przyglądam się jeszcze, analizuje i wywnioskowałem że przydały by się 3 statusy komputera klienta. obecnie są dwa: włączony i wyłączony, przydałby się jeszcze zablokowany.
stany:
włączony - normalna praca
zablokowany - klient może się połączyć, dostanie ip ale zostanie przekierowany na odpowiednią stronę.
wyłączony - klient nie zaloguje się (pppoe), lub przy dhcp nie dostanie adresu, przy radiusie itp żadne eapy go nie wpuszczą.

co do grupy VIP i wrzucanie ludzi do tej grupy i uwzględnienie tego w skryptach by ich nie blokować jest dobrym pomysłem, ale każdy wówczas musi przerabiać skrypty pod siebie. nie jest to problemem, ale mało uniwersalne :)

--
Pozdrawiam
Marcin / nicraM