Sécuriser un réseau éthernet

Bonjour,

Je ne vais pas expliquer tous les détails de mon problème donc je vais juste simplifier la situation pour que vous compreniez.
Il s'agit de trouver une solution pour sécuriser un réseau éthernet pour un partage d'une connexion internet d'une box.

J'ai le schéma suivant, que je ne peux en aucun cas modifier modifier (exemple : je ne peux pas brancher PC2 sur la box directement)
http://tinypic.com/images/goodbye.jpg


J'ai donc une connexion personnelle avec une box NB4 de SFR.
Je connecte ma box sur le switch.
PC1 est connecté en éthernet sur la box
PC2 et PC3 sont connectés en éthernet sur le switch

J'ai configuré une IP réseau LAN sur la box 10.200.97.8 et masque /29 = 255.255.255.248
Ainsi après calcul j'ai comme IP locales les IP allant de 10.200.97.9 jusque 10.200.97.14
La box utilise 10.200.97.9
Mon ordinateur PC1 utilise 10.200.97.11
PC2 accède à internet en utilisant l'IP que je lui ai donné 10.200.97.12
Seulement, le propriétaire du PC3 s'est introduit sur mon réseau et utilise la même IP que moi 10.200.97.11

Ma question est :
Comment, avec ce câblage de réseau (que je ne peux pas modifier) sécuriser le partage de la connexion internet ? C'est-à-dire comment autoriser uniquement PC1 et PC2 à utiliser la connexion internet de la box et empêcher PC3 de le faire aussi ?


Je suis désespéré, je ne trouve aucune solution à ce problème et personne n'a l'air de savoir, donc si vous savez s'il vous plaît donnez moi une piste. Je vous en serai extrêmement reconaissant.

Merci énormément !

singe3