Отсеять часть нежелательного трафика wifi на шлюзе, как?
Отследить в логах mac'и мобильников. Рискну предположить, что с mac changer'ами для мобильников(хотя такие встечал только для android и iOS) работать они не умеют.
В одной из организаций встречал такое, есть гостевой WiFi, он видимый, но запароленый, предоставив бейджик с надпиью visitor к примеру, ты получаешь доступ к Wifi, пароль выдает офис менеджер. А саму офис менеджера контролировать, если вдруг пароль просачивается сотрудникам, ответственность ложиться на офис менеджера. У них это было реализовано на какой-то Cisco штуковине для авторизации. Потому что, чтобы соединиться нужно было именно открыть браузер и ввести пароль в открывшееся окно. Пароль менялся каждый день.