IP estático acessando rede sem autorização

Bom dia, tenho um pfsense configurado com apenas uma rede, no caso estou usando 10.1.36.0 como rede local, tenho vários computadores e alguns roteadores trabalhando como AP de rede, utilizo DHCP Server para a rede, estou utilizando controle por mac, onde cadastro todos os mac´s que quero que utilizam a minha rede, mas percebi que estão utilizando ip estático não atribuido pelo DHCP e navegando normalmente na minha rede, como posso resolver isso?

Acredito que a forma mais simples seja vincular os endereços IP aos respectivos endereços MAC por meio da tabela ARP. Dessa forma, apenas as máquinas previamente cadastradas poderão se comunicar na rede.

https://docs.netgate.com/pfsense/en/latest/services/dhcp/ipv4.html

Deny unknown clients:

Controls how the DHCP server handles requests from clients which it does not know.