Jak jsem psal, klidně blokuj rozsah IP adres, statické nech přidělit do jednoho bloku a blokuj celý blok.
Nebo jim na základě rezervací přiděl adresy úplně z jiného rozsahu a blokuj ten celý jiný rozsah.
Mimochodem, co je na firewallu v rozbalovacím IP Type?