Isolar clientes de ptp em bridge

Saudações a todos!
Tenho o seguinte cenario um servidor slackware que recebe um link de 10 mega da telemar
dividi ele em varias redes de ips valido e mando atravez de ptp com mikrotik em bridge o problema o que a segurança ficou comprometida porque se cliente 1 colocar ip de cliente 2 vai funcionar e eu queria um jeito pra isolar estes clientes, mas ja pesquisei e nao achei nada pratico pra aplicar ao meu problema se alguem tiver alguma de preferencia um exemplo e quiser compartilhar sera de grande valia pois tenho certeza que outras pessoas estão a procura da solução.
Obrigado a todos !

amarra o IP x MAC e se puder nome de usuário e senha para o cliente.

Obrigado pela sua atenção amigo, mas acho que faltou eu passar mas informações do meu senario este server tem varias ranges de Ips valido que repasso a outros provedores, entao a solução de MAC X IP nao seria viavel porque cada provedor recebe uma range de ips e nao só um IP se qualquer forma agradeço pela atenção e aguardo algum amigo com uma solução viavel.