Du trenger en managed switch med mulighet for å sette vlan, og en separat router til hver av dere.
Et vlan til deg, et til leietaker. Et siste for internett som kan se begge to.

De fleste nettleverandører kjører DHCP, så alle routerene som kobles til vil få en egen public IP adresse.

Det er også vanlig at leietaker kjøper en router selv. Nettleverandøren stiller jo kun opp med et modem, noe som tilsvarer den nettverkskabelen som går til begge boksene.

Du bør også logge hvilken MAC som hele tiden har hvilken IP adresse slik at det en gang kan bevises hvem som har gjort noe ulovlig om det skal oppstå en slik situasjon. Jeg vil tro nettleverandøren gjør dette, men better safe than sorry

Ekstra pluss:
En managed switch har sikkert også mulighet til å sette hastigheten på linjen hans slik at han ikke gjør ting tregt for deg.