>>т.е. проблема в том, что кто-то самовольно ставит себе адрес шлюза? я
>>правильно понимаю?
>
>да обсалютно правильнои большая часть сети отключаеться от интернета и других ресурсов...
>
к сожалению, легко и просто такая проблема не решается... по крайней мере, я пока решения не встречал...
а если не легко и просто, то варианты:
1) на достаточно продвинутых свичах уровня 2 сделать по VLAN-у на каждого пользователя.
2) на свичах уровня 3 настроить жесткую привязку ip и MAC адресов шлюза.
если свичи не настолько умные, то сделать такое хотя бы на центральном свиче (или роутере, если есть), тогда разные участки сети будут независимы друг от друга.
как вариант для контроля - периодически запрашивать arp-ом адрес шлюза (ес-сно не с самого шлюза), если МАС-адрес вдруг изменился, то карательные меры на непослушного юзера.