Svazani MAC s IP

[Boruvka :)]

Zdravim,
    stojim pred nasledujicim problemem:
Mam HW router, na kterem jsou mezinarodni adresy, ktere pouzivaji koncovi uzivatele. (Routuje, nepouziva NAT)
Z router se radiove prenaseji data do PC, na kterem mam rychlostni omezeni. Existuje mozost,
jak muzu kontrolovat, aby si lide co jsou pripojeni za routerem nemohli menit
IP na "sousedovo" a sosat na jeho ucet? Na LAN pouzivam ARP, ale jak mohu kontrolovat
stanice, ktere jsou za HW routerem (nikoli tedy na LAN), zda si nezmenili IP (kontrola dvojice MAC-IP)?

Router umi DHCP, ovsem neumi pridelit IP na zaklade MAC adresy.

    Dekuji za pomoc Boruvka :)