Isolar algumas máquinas da internet

Pessoal gopstria de isolar alguma máquinas da rede, não quero que chegue e nem sai pacotes de internet destas máquinas, como posso fazer isso ?

Fazer um controle por macadress ?

Por IP não dá pois é dinamico

Fazer o controle por nome do host ?

Não sei preciso de algumas idéias.

Obrigado

vc pode criar por mac... uma regra d dropa o fw do ip em direcao a porta 80

tipow...

iptables -A FORWARD -m mac --mac-source 00:E0:7D:E1:0C:4B -p tcp --dport 80 -j DROP


[]'s