ещё раз повторюсь - сеть должна быть настроена так, чтобы клиенты никак не видели друг друга на L2.
dhcp - это только частный случай. есть ещё конфликты ip-адресов, arp spoofing и множество других способов нагадить соседу.
а вы вместо изоляции занимаетесь какой-то хренью…

В той услуге, которая предоставляется есть проблемы с безопасностью, но за всё время её функционирования конкретных примеров нет и не было, есть только не очень понятливый клиент который тыкает шнурок не в тот порт своего маршрутизатора и я хочу решить именно это проблему, а беспокоит то что частично не работает такой серьезный инструмент как ACL.

вы собираетесь забивать гвозди микроскопом.
ещё раз повторюсь - микроскоп не для этого. возьмите молоток. он проще и надёжнее.