Отслеживать, какой компьютер истощает DHCP аренды

У моего DHCP заканчивается доступный IP-адрес.

Но я знаю, что в моей сети недостаточно устройств для этого. Беспроводная сеть находится в отдельной подсети, поэтому речь идет только о проводной сети.

Я держу пари, что некоторые гипервизоры виртуальных машин (или даже разработчик, использующий VirtualBox или аналогичный) запрашивают несколько IP-адресов для своих виртуальных машин. И я хотел бы определить, кто является нарушителем.

Есть ли способ отследить это?

Я имею в виду, я хотел бы знать, какие аренды от моего DHCP распределяются на то же устройство. Очевидно, что все аренды DHCP происходят с разных MAC-адресов, возможно, виртуальных интерфейсов одного и того же устройства. Я знаю, что могу попытаться угадать что-то из OUI Vendor (MAC-адрес сначала 3-октетный), но мне нужен более надежный вариант.