я уже предложил 100% рабочее решение
при варианте со свичом/firewall-ом (в прозрачном режиме) будет абсолютно монопенисуально есть или нет DHCP сервер со стороны провайдера или нет равно как и наличие вирусов распространяемых по его сети... я сам работаю в ISP и примерно таким образом защищаю свой собственный DHCP сервер от тех умников которые включают его у себя (не важно на чем) и выставляют в мою сеть...