MAC アドレスも詐称されたら無意味だから、FreeRADIUS とRTX で
頑張るしかないんじゃない？？
1200,810 にはRADIUS 認証の機能が有るだろ。