Conviene mettere una macchina che faccia da firewall, captive portal, volendo anche proxy (se la banda a monte non è tantissima) e filtraggio web.

In alternativa a ZeroShell consiglio anche pfSense, che se non ricordo male (ma mi potrei sbagliare) ha qualche feature in più.