Postado originalmente por
edsong
Add arp for lesses é dizer para seu servidor que adicione automaticamente os clientes do dhcp para a lista ARP (macs), ou seja, liberando o acesso, na minha opinião, coloca na interface de saída como arp-reply only, você até pode deixar o add arp for lesses, contanto que coloque somente a classe que vai usar internet com nat. Ou seja, mesmo que o cliente dhcp esteja com Mac liberado no servidor, não terá acesso a internet pois não tem nat habilitado para sua classe de Ip.