Mialem to rozwiazanie u siebie i nawet zaaplikowane do lms'a jako modul zewnetrzny.

najpierw Ci uzytkownicy nie mieli blokowanych arp'ów.

Pojawili sie cwaniacy, którzy to wychwycili i wskakiwali w ich miejsce z maszynami bez netu.

Trzeba bylo zrobic monitoring /var/log/messeges i po akcji dhcpd jesli byl przydzielany adres ip jeden z 2 zapisanych arp usówal MAC adres i dodawal aktualnie przydzielony - dziala.

Pozdrawiam Mi.