Cliente alterando MAC

Pessoal, estou com um problemão, tenho um server amarrando ip x mac em uma lan house, e o funcionário altera o mac da placa do pc dele para acessar a net, ele coloca o mac do pc da lan que é liberado, o que posso fazer ?

seu funcionário? se for, advertência verbal primeiro, seguida de advertência por escrito e, finalmente, demissão sumária.

se não for seu funcionário.. bem, talvez possa pensar em vlans

ou então (talvez mais fácil): remova o /sbin/ifconfig. Mude a senha de root, ou até mesmo remova o usuário ou coloque '*' no lugar do 'x' via vipwd