DHCPのパケットの中を書きかえれば自在にIPアドレスもらえそうだね。
割り当てられる範囲を把握していないとダメだけど。