Un interesante problema, y vaya que soluciones, principalmente control por MAC Address con el ip neihg que expuso RazaMetaL, pero que pasa si un cliente utiliza un programa para clonar la MAC y ponerle una ip en la que tenga más privilegios, ¿El "ip neigh" puede controlarlos?...

Bueno hice la prueba y si puede... ¿habría alguna otra alternativa o mejorar la propuesta? ;)