A keepalive-ot inkább ne tiltsa le - ha a keepalive mechanizmus nem működik, akkor legalább az egyik fél interfészének down-ban kell látszania. Az interfészállapot ellenőrzése alap, szóval úgy vélem, az NT-n is világít a LAN LED, és switchen is up-ban van az interface.
A CDP letiltható, mert az NT illeve a DSLAM nem fog CDP-zni, de a probléma szempotjából nem látom relevánsnak. Az STP-re ugyanez vonatkozik.
ADSL NT nem korlátoz MAC alapján. A DSLAM-ban lehet egyidejű korlát, de csak ideiglenes időtartamra, ez maximum néhány perc. De mint ismert, a switch nem nyúl bele a keret forráscímébe, a DSLAM számára switch nélkül, és switchen keresztül is a router WAN ethernet interfészének MAC-je látszik.