Bom, aqui eu trabalho com servidor DHCP + controle de MAx x IP jah tive problemas parecido, com cliente " testando ip " mas no meu caso naum parou a rede naum, somente os clientes que tinham o ip igual, bom jah ouvi dizer que nos rádios maré existe a possibilidade de colocar uma chave wpa diferente para cada cliente, ao meu entender eu colocaria uma frase para cada cliente ou seja ... no cadastro do cliente eu pegaria o primeiro nome dele e o ultimo e criaria a chave wpa ou o sobrenome dele + o nome da empresa tudo junto, no caso de cortar o ip dele simplesmente eu iria no maré e alteraria a chave wpa e ele naum conseguiria mais conectar na rede ... eh uma solução um pouco trabalhosa mas em questão de segurança eh bem melhor ... na minha rede eu tenho muiitos espertinhus que se acham rackers e fazem isso ... minha rede eh aberta e to implementando um servidor novo e mais robusto, eh o próximo passe, depois disso vou protege-la e usar esse método de segurança. NUnca eh d+ vc aumentar uma camada de segurança em seu sistema !
Agora em relação à sua situação com os rádios que vc usa, eu jah tive rádios desse ai, mal sequer consegui com sucesso usar o WEP enton resolvi trocar, sao bons rádios porém o firmware deixa a desejar ... quanto ao hotspot acho que naum adiantaria pq pra autenticar vc precisaria estar conectado à rede ... dai um conflito de ip seria inevitavel ...