ich fürchte das wird nix. die werden ein festes routing eingestellt haben. auf dem gateway (wahrscheinlich eine appliance) wird wahrscheinlich noch ein filtering implementiert sein.
die mac adresse ändern ist (wie schon beschrieben) auch bei schlampiger administration eher sinnfrei, da ggf. die ip des geclonten geräts doppelt vergeben wird. oder der dns server fehler schmeisst.
per ldap oder im ad kann der admin per policies die clients so weit zudrehen, bis selbst das /richtige/ arbeiten keinen spass mehr macht