На линуксе, dhcdrop -i eth0
свой dhcp сервер (если таковой имеется) пропускаем, другие которые находит переписываем mac адреса и дальше через консоль на olt - show mac address-table 1111:2322:ABCA. Находим негодяя и тушим лан порт. Либо же узнаем мак онушки, по нему узнаем, что за абонент (если имеются записи), звоним и говорим - а, та, та. нельзя так делать!
Самое худшее, что было после того как абон вставлял не туда кабель в роутере, это роутер d-link с прописанным в ручную dns, которые потом отдавались абонентам, и после этого у людей очень сильно тупил интернет.