Nema svrhe da korisniku zabranjujes da ukljuci lokalni DHCP, dovoljno je da obezbedis da ako on to i uradi ne moze da smeta drugima, vec samo sebi.
Za to je najbolje da stavis upravljive switcheve jer njiam mzoes da prakticno poptno izolujes korsinike jedne od drugih. Drugi nacin je da umesto switcheva korsitis rutere (mikrotik ima jeftine mnogoportne rutere koji su za to idealni) pa da celu lokalnu mrezu izrutiras i ruterima izolujes korisnike medjusobno.
Sto se tice drugogo granicavanja,s ve to mozes da radis na ruteru preko koga ide izlaz na Internet ali ne bi trebalo to da radis postoje to pilciarenje. Ako prodajes korisnicima Internet onda im ga prodaj u full-u a nek se oni brinu oko toga kako ce da ga koriste.