Agregar Ip Ao EndereÇo Mac

Pessoal tem um server windows com o dhcp rodando., minha intenção é não permitir que a pessoa sai navegando ao simples fato de plugar o micro na rede., ja fiz várias tentativas de agragar o ip ao mac., encontrei na web a dica abaixo e funcionou perfeitamente, ou seja ao plugar o usuário pega ip e tudo mais mas não consegue navegar., peço humildemente que avaliem os prós e contras e da dica abaixo.

################################################################
Ao implementar um provedor a radio e ver o quanto precisava amarrar um IP a um endereco MAC vi uma possibilidade super simples. A forma convencional seria usar iptables e suas regras... Imagine vc com 100 clientes e tendo que DROPAR seu FORWARD para todos nao cadastrados e liberar so quem vc quiser. Seria um grande e belo script.
A forma facil de fazer seria criar um arquivo chamado ethers dentro de /etc jogando IPs e MACs, o arquivo ficaria como o demostrado abaixo:

192.168.0.2 aa:bb:cc:dd:ee:ff
192.168.0.3 aa:bb:cc:dd:ee:ff
192.168.0.4 ee:fa:f6:ee:34:19

Salve e sai do arquivo. Os ips de terminacao 2 e 3 nao usarao sua internet pelo fato de ter MACs ficticios e nao validos com sua placa de rede, o ip de final 4 caso o MAC seja verdadeiro ira utilizar a internet, vc pode economizar tempo colocando toda sua faixa de ip e macs ficticios em todos e a medida que for distribuindo seus servicos a mais clientes vc altera o mac ficticio para o verdadeiro.
Para ativar esse pequeno arquivo vc usara "arp" para manipular sua tabela arp. Para fazer isso use: arp -f /etc/ethers
Verifique que sua tabela arp foi toda alterada apenas digitando: arp