Как сделать свой DHCP-сервер единственным?
как свести к минимуму вероятность подцепления клиентами адреса, выданного чужим роутером?
У вас управляемые свитчи?
Если да, то DHCP snooping сведет вероятность появления чужого DHCP сервера к абсолютному нулю.
Если нет, то ничего сделать не получится.
Вообще всякие домашние роутеры это грустно, да, там фиг поймешь, авторитетный ли он.
если управляемые свичи, я бы эти вифи на портах банил, например. ну и да, ограничение по количеству mac адресов на порт.
когда придут к админу «а чего у нас интернет не работает?» — дать по ушам и обьяснить. что и как настраваить чтобы не мешало всем.
В крайних мерах — локалка — как хотите, интернет по радиусу и ppoe с минимальной авторизации какой нить, без шифрования…