как свести к минимуму вероятность подцепления клиентами адреса, выданного чужим роутером?
У вас управляемые свитчи?
Если да, то DHCP snooping сведет вероятность появления чужого DHCP сервера к абсолютному нулю.
Если нет, то ничего сделать не получится.
