>есть сеть. в сети dhcp сервер. все круто и красиво. подключаешь к
>сети нотебук с модемом. на нотебуке виндовоз и в св-вах подключения
>к интырнету разрешен общий доступ. теперь часть р/ст получают адрес не
>с dhcp сервера, а с нотепука! настройки разумеется левые. какой способ
>защиты от такой "атаки" можно придумать?

на свитче  фильтровать не получится ?   пропускать широковещательные  запросы  только на  нужный  порт/ сервер ? 90% современных управляемых свитчей  сумеют это сделать.