Controlar acesso na bridge

[spectrumdm]

Olá, eu tenho um mk com 2 interfaces (ether1 e ether2) como bridge, preciso de controlar o acesso nela amarrando o ip x mac. Já tentei com arp mas não deu certo,
Acho q alguma regra de firewall poderia resolver, me ajudem por favor!

valew

[Portela]

Também estou tentando fazer isso aqui, mas acho que só consegue amarrar mac x ip com NAT, pois quando vou em IP -> ARP tem a lista lá dos MAC e IP'S conectados, clico em make static mas não fica, só fica amarrando quando faço isso no servidor que tem NAT