Продолжение пришлось оставить на три месяца: было много работы, я сменил провайдера, но наконец-то добрался и до роутера с желанием подразнить любителей халявы.
Нашёл инструкцию на Хабре, переделал немного под себя. Что в результате получилось? Внешний порт старого роутера включил в один из локальных в новом, при этом на старом роутере установил статический IP-адрес. Роутер поближе к балкону, пароль на Wi-Fi отсутствует. Знаю, что можно было всё сделать без использования старого, но задачей было именно обеспечить сигнал. Для подключений со старого роутера на своём MikroTik поднимаю прокси, выход в интернет обрезаю и немного меняю страницу-заглушку с сообщением об ошибке…
А теперь представьте лицо любителя халявы: он находит открытую сеть с приличным уровнем сигнала, подключается к ней, пробует выйти в интернет, а ему вместо ожидаемых сайтов открывается XVI раздел Уголовного кодекса Украины, где в первой же статье указывается ответственность за несанкционированное вмешательство в работу компьютерных сетей!