Bloquear internet através do Squid/MAC Address

Tenho uma rede com DHCP e Gateway com RH 7.3 e squid. Gostaria de saber como bloquear determinadas máquinas para acessar a internet utilizando o MAC Address da placa de rede.

Também poderia fazer isso utilizando o IP, o problema é que os usuários simplesmente podem colocar um ip fixo diferente. Para fazer isso, teria que bloquear a troca de IP, ou seja, o usuário só se entraria na rede se estivesse com DHCP. Alguma dica?

Obrigado

Diego Fleck
ICQ 107682762