Bloquear conexão por IP Fixo

Olá galera, estou mais uma vez aqui no fórum para pedir e forcinha de vocês, bom a situação é o seguinte:
eu estava configurando uma RB pra um amigo ai eu esqueci de criar um usuário no Secret para eu testar a autenticação PPPOE ai era só acessar por MAC porem não estava aparecendo ai eu coloquei um IP fixo na placa do PC e PIMBA navegou, ai eu pensei e se tem uns espertinhos na rede e faz isso, será que vocês podem me ajudar a bloquear esse tipo de acesso e deixar passando somente por pppoe???

@DjeiBoy,

Na porta que serve o PPPoE não precisa de IP. Só remove esse ip da porta e pronto, ninguém consegue navegar estando conectado nela sem PPPoE.

Agora se precisar de IP para outro motivo, coloca uma regra no Firewall chain forward dando drop em tudo que for src-address a subrede que vc usa.

Os IPs que vc quiser liberar, coloca uma nova regra aceitando acima desta última

Muito obrigado amigo, que vacilo meu, é tanta coisa na cabeça que eu nem me atentei valeu mesmo.