ARP-spoofing как боротся и защитится

собсно сама проблема:
организация сети:
1. провайдер lanet (киев). тип подключения ethernet (если все правильно написал, в квартиру заходит кабель который втыкается в сетевую карту), авторизация у провайдера идет по mac адресу
2. роутер tp-link tl-r402m
3. дома "сеть" из 2х компов.
4. ip адрес статический и выдан мне бесплатно (если верить девочке которая сидит в кол-центре прова), правда при этом пров предоставляет платную услугу статический ip адрес за денюжку, кому больше верить непонятно...
роутер купил и поставил вчера (надоело держать 1 из компов включенным)
проблема:
какая то сволочь занимается arp-spoofingom (вычитал в инете, искал по логам роутера, 2 дня "бомбежки" сапорта провайдера, в конце концов они сдались и признали что такое имеет место быть). при попытке подмены мак адреса злоумышленником или же при перехвате пакетов (точно не знаю чего именно) происходит дисконект, и если мне еще не особо критично, то девушка играет на классике за танка, дисконект под париком это забей))
в сапорте провайдера сказали что заявку в тех раздел отправили, но я очень сильно сомневаюсь что они быстро сменят оборудование или найдут этого негодника, сейчас подключил инет обратно через сетевую карту.
как бороться с этим гадом? пробовал искать в инете статьи, все сплош как "спуфить" ни 1 о том как защитится, при этом очень много "умных" слов половину из которых я не понимаю.
может кто-нибудь помочь и объяснить доступным ламеру юзыком чего делать, что качать, что устанавливать и как настраивать что бы защитится от мерзавца?


wan ip address ***.***.***.*** conflict with the outside host(**-**-**-**-**-**) вот так выглядит сообщение в логах роутера при обрыве свзяи в играх

з.ы. опять же вычитал в инете что привязка mac к физическому порту свича провайдером решает эту проблему, спросил в поддержке провайдера ответили "к сожалению мы не имеем такой возможности" из чего сделал вывод что железо у провайдера мягко говоря очень не очень...

 

закрыто в связи с утерей актуальности.