Blokiranje DHCP ne možeš izvesti na ruteru jer DHCP upiti uopšte ne idu preko rutera. Ako "authoritative" ne pomaže, ostaje samo fizičko isključivanje sa mreže.
Mislim da sam negde video da su na Mikrotiku napravili triger koji reaguje ako se sa mreže dobije paket koji sadrži odgovor bilo kog drugog DHCP servera i beleži IP adresu tog DHCP, da bi se moglo reagovati.
Kao što rekoh, tu treba dabudete neumoljivi. Obavetite ih da je njihova odgovornost nad opremom koju sami postavljaju i da ćete ih isključivati ako prave takve stvari i isključujte. Ako mogu da stave rutere, onda mogu i da nauče da ih podešavaju.
Mada, s obzirom kakva su podrazumevana podešavanja rutera, onda se radi o nekoj budževini, jer bi ono u stvari moralida LAN stranu svojih rutera zakače na vašu mrežu da bi njihov dHCP mogao da se vidi u vašoj mreži.
Suština je da neko ko tako radi, mora da zna šta radi, ako ne zna, sikterišite ga i tako njegovo neznanje pretvorite u njegov problem a ne svoj.