Как предотвратить подмену IP и MAC адресов?

RADIUS или TACACS+ сервера поставить, то есть авторизацию (юзернаме/пассворд) при входе в сеть, подсеть и тд. В ПЕРЛ есть модуль который позволяет лекго на лету менять Ай-Пи.

arpwatch следит за соответствием MAC->IP

arpwatch будет эфективным только в случае если у пользователя мало мозгоф

ARP отпадает, потому, что меняется и ИП и МАК. А какие мощьности нужны для роутера, который поддерживает 300 человек???

юзай VPN