dhcp snooping - это защита от левых дхцп серверов. А нам нужна функция IP source guard - абон сможет юзать только ип , которые ему выдает дхцп, на любом другом авторизация не будет происходить. В случае с ежик=>тупой свич, думаю можно будет их вручную забиндить(несколько ип на порт еджа).