Я вот думаю, а можно ли подсунуть идентичный запрос DHCP клиенту роутера? Потому как, на мой непросвященный взгляд, существенных отличий нет - я посмотрел сейчас бинарник на предмет соответствия стандарту - отличия только в наборе опций, но они вполне легитимные

