Как заблокировать пользователя (ping -f замучал!)

По умному - посадив его на отдельный порт свитча и
настроив там аксесс-листы.

По-глупому - настроив ipchains на сервере. Он это все-равно не поможет,
так как траффик в сети не уменьшится.

а административные меры не помогут ?

отруби юзерам ping как сервис оставь на серваке