Bloquear máquina para naum usar DHCP

Pessoal, negocio seguinte.
Preciso colocar uma máquina com um bridge + um firewall transparente entre dois roteadores. Já fiz o seguinte: Criei a bridge com os seguintes comandos: OBS: A máquina entre os roteadores ta com duas placas de rede(eth0 e eth1).

brctl addbr br0
brctl addif br0 eth0
brctl addif br0 eth1

Depois digitei o seguinte comando para verificar se tinha realmente criado.
brctl show br0
Bridge firewallling registered.

Agora preciso fazer com que determinadas máquinas com o MAC =x acessem a internet as demais máquinas naum quero que tenham acesso a internet( quero bloquea-las).
Desde já agradeço a atenção.

Kra vc pode fazer isso pelo iptables, amarrando o mac ao IP, to te passando o link do guia foca e lá tem tudo sobre o iptables e com exemplos, inclusive a forma de se amarrar ao MAC ao IP.

Guia Foca GNU/Linux - Firewall iptables