1. в настройках dhcp-server включить "add arp for leases"
2. в настройках интерфейса к которому подключены юсеры настроить arp - "reply-only"
как результат - работать смогут либо пользователи получившие адрес по дхцп, либо для которых прописана статическая АРП запись.