Как ограничить подключения извне к DHCP на Win2016?

В дата-центре имеется выделенный сервер на WinServer2016. В аренду взят диапазон IP-адресов, которые необходимо раздавать крутящимся на этом сервере виртуальным машинам. Есть 2 пока незадействованных адреса, которые постоянно занимаются чужими компьютерами (вижу в списке Арендованных адресов чужие имена).

Как с помощью брандмауэра Windows ограничить подключение к DHCP-серверу извне, при этом оставив доступ для ВМ?