hola amigo en el router podrias habilitar solamente las mac aderess de las pcs que permitis que se conecten, el dato de cada una lo obtenes en inicio / ejecutar / cmd alli escribi ipconfig /all y te dara toda la informacion de las placas puestas, en "direccion fisica" tenes el mac address de cada placa me parece mejor que habilites las permitidas a que bloquees otras, puesto que no bloquearia si cambian el pc que conectan sin autrizacion no estoy seguro que esto sirva cuando conectan el cable al switch, en este no podemos (o no conozco como) hacer el bloqueo pero seguro alguien por aca dara algun dato mas si necesitas decime y pruebo una conexion como la tuya comentanos por aca como vas con el tema saludos y suerte (por favor si no te aporto algo util disculpame) pablo