Sim. Existem alguns métodos para forçar a autenticação.
- Use 801.x no Cisco Switch (Caro e precise de conhecimento)
- Executar o servidor VPN no roteador ou em outra máquina e permitir apenas os usuários conectados à sua VPN (todo o protocolo passará pela VPN)
- Execute proxy em seu roteador ou outra máquina e permita apenas usuários conectados ao seu proxy (dependendo do tipo de proxy, algum protocolo não pode passar por ele. Portanto, essa solução impõe restrições aos usuários)
- Use o filtro MAC no seu roteador
Sugiro uma segunda solução.