Contro de Acceso de usuarios ¿por Ip's o como?

[eldeivid]

Creo que tienes bien claro el problema y las limitantes.
Podrias limitarlo a que se conectaran desde esa oficina. Pero no podrias diferenciar a las computadoras dentro de esta, por que bien lo dices todas salen con una misma ip a internet.

Ahora, la necesidad del cliente es que este en internet? por que tal vez no, lo puedes poner en una maquina servidor dentro de su red. Y ahi si ves la ip de la red interna.

no se me ocurren mas soluciones.
Saludos
el Deivid