- Bloquear Gateway-fw

Pessoal,

tenho varios linux com wireless na rede, utilizo slackware. Gostaria de saber
uma conf. que ainda não consegui fazer, vou explicar:

ex: 10.0.0.1 <-------->AP<-------->10.0.0.2<-----NAT-->192.168.1.1
gateway serv. linux

o problema é, tenho controle de MAC no gateway princiapal, mas se outro PC conectar no AP se colocar um IP 10.9.9.254 por exemplo e setar o gateway para o 10.0.0.2, ele consegue acessar a internet, por meio do 10.0.0.2, sendo que nao esta liberado no 10.0.0.1 !!

deve ser barbada resolver isso, mas ainda nao consegui.. ja experimentei com iptables, bloquear no INPUT, mas nao adianta !

se agluem puder dar uma dica !!

Abraços
Everton