Amigo cadastra o mac do cliente vai em Ip Arp cadastra o mac do cliente nao esqueça de habilitar ele, depois vai em interface abra a placa de saida do servidor ou router, em Arp coloque como reply-only pronto so os mac que estao cadastrado no arp liste vao navergar.
abraço.