мануал берём и читаем - НИКАК
если только селать резервирование в DHCP и пользователя привязать к IP
получится : сетевхуе с определенным МАК-ом выдаётся только один IP и этот IP в керио ассоциируется с пользователем
а почему авторизация по логину\паролю не катит? по религиозным соображениям???