来问精通网络的CCNA CCNP CCIE大佬一个问题

阔空晴云大佬：
是这样的，我和朋友在某个公寓租房，房东拉的黑宽带，然后用爱快之类的东西做PPPoE认证

所有房间的网口都在一个LAN下面（也就是可以互通，估计买的一个大号交换机或者N多个交换机串起来的）

我在三楼，不想用房东的黑宽带，刚好窗户对面有电信的光交箱，所以背着房东从窗户拉了一根电信的光纤，然后装了宽带。

现在问题来了，
我朋友在八楼，我想的是利用公寓已有的网络拓扑，通过我房间的墙壁网口给八楼的朋友供网。
因为我和他房间的网口是互通的（已经通过手动设置IP地址互ping验证过），所以理论上并不难，
但是只有我的路由器支持VLAN，它的渣渣水星路由器不支持VLAN。
本来理论上，我直接把墙壁的网口插路由器LAN口，就搞定了，但这样的话，整栋楼都能蹭我的网了。
一来是不想被蹭网，二来又不能影响其它住户正常用黑宽带，我现在折中的办法就是，关掉DHCP，我自己的电脑手动设置IP地址，
这样除非其它住户刚好手动设置和我一样的网段以及知道我的网关，否则就蹭不了网，而且也不影响本来的PPPoE认证。

但总感觉这样很“不科学”，有没有更好的方案？