Do lanky mu zakazes pristup na switchi (pokud to neni hloupy switch bez managementu), ne na routru. Co prideluje adresy? Juniper? Jestli ano, tak mu proste dej MAC adresu do rezervaci, muzes mu i pridelit adresu, ktera neni z tvoji site a pak se nikam nedostane. Pripadne mu nastav rezervaci a podle te adresy pak uz zjistis, ktery pocitac to je a tu adresu muzes i zakazat pro pristup pres router. Zda se mi, ze resis dusledky misto priciny.