Теоретически можно поставить для DHCP-сервера жесткую выдачу ip

Теоретически можно поставить для DHCP-сервера жесткую выдачу ip по МАС-адресу и не давать адреса тем, кого нет в списке разрешенных... Но, имхо, это не выход:
а) геморрой еще тот, поскольку каждого клиента и адрес ручками прописывать придется.
б) МАС тоже не панацея...