Vc pode fazer o bloqueio sem problemas e sem criar o pool de ip pro DHCP distribuir quando um assinante está bloqueado.
O grande problema que vc o PPPoE + Dhcp é quando o cliente pede um ipválido, aqui temos uma cacetada de provedores que usam o nosso sistema e com regras especificas, sobre ip válido, bloqueio de determinados sites, os avisos que a Anatel exige antes do corte etc.