Akint

В Zabbix и Nagios есть возможность рисовать карты сети. Сам я рисовал в zabbix, спрайты можно загружать свои, а в качестве элементов карты можно использовать мониторящиеся хосты реальной сети, т.е. при падении хоста, например, на карте он сменит иконку на проблемную.

У себя я использую pptpd (настройка предельно проста, например, как здесь) + стандартный андроидовский vpn-клиент.

*nix: arping -I [interface] [ip]
Будет отвечать с маком злодея, даже если тот закрыт на пинги. А дальше либо искать мак на управляемых коммутаторах и гасить порт, либо физически выдёргивать хвосты, пока арпинг не перестанет идти, если коммутаторы неуправляемые.